La notifica al Garante Privacy va presentata entro 72 ore dalla scoperta del data breach, quando il rischio per le persone coinvolte è concreto: un termine stretto che richiede una procedura già chiara in anticipo.
Le 72 ore partono dalla scoperta, non dall'evento
Il termine decorre dal momento in cui si viene a conoscenza della violazione, non da quando è effettivamente avvenuta: questo rende fondamentale avere già pronta una procedura interna di escalation.
Una notifica incompleta è meglio di nessuna notifica
Se non si hanno ancora tutte le informazioni entro le 72 ore, è possibile notificare per fasi, integrando i dettagli non appena disponibili: meglio che aspettare e arrivare in ritardo.
Cosa succede se non si rispettano le 72 ore?
Un ritardo non adeguatamente motivato può comportare sanzioni aggiuntive da parte del Garante, anche se la violazione in sé non ha causato danni gravi.
Chi è obbligato a notificare il Garante?
Il titolare del trattamento dei dati, quindi tipicamente l'azienda o l'ente che ha subito la violazione, quando il rischio per gli interessati non può essere escluso.
Quanto costa farsi assistere in questa procedura?
Dipende dall'urgenza e dalla complessità del caso. Contattami per una prima valutazione gratuita, anche in emergenza.
Devi notificare un data breach al Garante entro le 72 ore? Contattami subito per una valutazione gratuita.
Richiedi consulenza gratuita →