Un data breach è qualsiasi violazione di sicurezza che comporta la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali, anche accidentale. Non riguarda solo gli attacchi informatici: anche una email inviata al destinatario sbagliato può esserlo.
Gli obblighi del GDPR
- notifica al Garante entro 72 ore dal momento in cui il titolare ne è venuto a conoscenza, salvo che sia improbabile un rischio per gli interessati (art. 33);
- comunicazione agli interessati senza ingiustificato ritardo quando la violazione presenta un rischio elevato per i loro diritti e libertà (art. 34);
- documentazione di ogni violazione, anche non notificata, in un registro interno.
Prepararsi prima
- definire una procedura con ruoli e tempi chiari;
- formare il personale a riconoscere e segnalare subito gli incidenti;
- tenere backup verificati e piani di ripristino;
- coinvolgere il DPO e i fornitori IT nella gestione.
ITEC ProSafe H&S predispone procedure di gestione delle violazioni e affianca le aziende in caso di incidente: scopri la consulenza per la sicurezza dei dati.
