Supporto alla notifica di data breach al Garante per la Protezione dei Dati Personali per aziende, studi ed enti di Messina: valutazione se la violazione comporta un rischio per i diritti degli interessati, rispetto del termine delle 72 ore e redazione corretta della notifica e dell'eventuale comunicazione agli interessati. Martino Roberto affianca il titolare del trattamento nella decisione e nella documentazione, operando a Messina anche da remoto.
Quando la notifica è obbligatoria (e quando no)
Non tutte le violazioni vanno notificate: l'art. 33 GDPR impone la notifica solo quando è probabile un rischio per i diritti e le libertà degli interessati. Qui sbagliano in entrambe le direzioni — chi notifica tutto per paura e chi non notifica nulla per sottovalutazione. Conduco la valutazione del rischio in modo documentato, così la decisione di notificare o meno sia difendibile davanti al Garante, e preparo il registro delle violazioni anche quando la notifica non è dovuta.
Il termine delle 72 ore e la comunicazione agli interessati
Le 72 ore decorrono da quando si viene a conoscenza della violazione, non da quando è avvenuta: il tempo è poco e la notifica deve essere completa o integrata in un secondo momento. Per PA e sanità del territorio, dove gli interessati possono essere migliaia di cittadini o pazienti, curo sia la notifica al Garante sia l'eventuale comunicazione agli interessati, calibrando il linguaggio per essere chiari senza generare allarme ingiustificato.
Le 72 ore partono dal momento dell'attacco?
No, decorrono da quando il titolare viene a conoscenza della violazione con ragionevole certezza. Per questo è cruciale avere procedure di rilevazione: più tardi ti accorgi della violazione, più tardi parte l'orologio, ma anche più grave è il ritardo agli occhi del Garante.
Cosa rischio se non notifico una violazione che andava notificata?
La mancata o tardiva notifica è una violazione autonoma del GDPR, sanzionabile a prescindere dal danno causato dall'attacco. Il Garante considera con particolare severità chi ha tentato di nascondere o minimizzare un breach rilevante.
Devo sempre avvisare anche le persone coinvolte?
Solo quando la violazione comporta un rischio elevato per i loro diritti, ad esempio con dati sanitari o finanziari esposti. Valuto caso per caso: a volte basta la notifica al Garante, altre volte è obbligatoria anche la comunicazione diretta agli interessati, che va scritta con cura.
Vuoi sapere come notifica data breach al garante può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →