Quando un data breach coinvolge dati personali con un rischio concreto per le persone, enti pubblici e aziende di Agrigento devono notificarlo al Garante Privacy entro 72 ore. Martino Roberto prepara la documentazione tecnica necessaria per una notifica completa e conforme, lavorando sotto la pressione dei tempi stretti previsti dalla normativa.
Cosa deve contenere una notifica al Garante
Natura della violazione, categorie e numero approssimativo di persone coinvolte, conseguenze probabili, misure adottate o previste: la notifica richiede dettagli tecnici precisi, non una descrizione generica dell'accaduto.
Lavorare bene sotto pressione di tempo
Le 72 ore previste dal GDPR partono dalla conoscenza della violazione, non dalla sua completa comprensione: Martino Roberto aiuta a preparare una notifica solida anche quando l'indagine tecnica è ancora in corso, con eventuali aggiornamenti successivi.
Le 72 ore partono da quando l'incidente è avvenuto o da quando viene scoperto?
Partono dal momento in cui l'organizzazione ne viene a conoscenza, non da quando l'incidente è effettivamente avvenuto — una distinzione importante perché una violazione può restare non rilevata per giorni o settimane.
Cosa succede se non si hanno ancora tutti i dettagli entro 72 ore?
Il GDPR consente di notificare informazioni parziali e completarle con comunicazioni successive, a condizione di motivare il ritardo nelle informazioni mancanti: non serve attendere di avere il quadro completo per notificare.
Martino Roberto prepara anche la comunicazione agli interessati, non solo al Garante?
Sì, quando il rischio per le persone coinvolte è elevato, il GDPR richiede anche una comunicazione diretta agli interessati, che Martino Roberto aiuta a redigere in modo chiaro e non allarmistico oltre il necessario.
Vuoi una valutazione di data breach notifica al garante per la tua azienda o il tuo ente ad Agrigento? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →