Scoprire una violazione di dati aziendali è solo l'inizio: cosa fare nelle ore e giorni successivi determina quanto l'incidente peserà davvero sull'azienda o sull'ente di Agrigento coinvolto. Martino Roberto affianca l'organizzazione in ogni fase, dalla valutazione tecnica iniziale alle eventuali notifiche obbligatorie.
I primi passi, in ordine di priorità
Contenere la violazione in corso, valutare quali dati sono stati esposti, documentare tutto quanto scoperto: sono i passi iniziali da seguire prima di qualsiasi comunicazione esterna, per avere un quadro chiaro della situazione.
Obblighi di notifica: tempi stretti da rispettare
Se sono coinvolti dati personali, il GDPR prevede tempi di notifica molto stretti verso il Garante e, in alcuni casi, verso gli interessati. Martino Roberto valuta rapidamente se questi obblighi scattano nel caso specifico.
Quali sono i primissimi passi da fare dopo aver scoperto un data breach?
Contenere l'accesso non autorizzato, non alterare o cancellare prove digitali, e valutare rapidamente l'estensione del danno prima di decidere comunicazioni esterne: la fretta di comunicare prima di capire cosa è successo può peggiorare la situazione.
Sono sempre obbligato a notificare il Garante Privacy?
Non sempre: dipende dal rischio concreto per le persone i cui dati sono stati coinvolti. Martino Roberto valuta questo aspetto caso per caso, basandosi sui criteri previsti dal GDPR.
Quanto velocemente serve intervenire?
Il prima possibile: più tempo passa tra la scoperta e il contenimento, maggiore è il rischio che il danno si estenda e che si superino i tempi stretti previsti per un'eventuale notifica obbligatoria.
Vuoi una valutazione di data breach: cosa fare per la tua azienda o il tuo ente ad Agrigento? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →