Come si deve notificare un Data Breach secondo il GDPR 679/2016? Scoprilo ora con lo studio di consulenza privacy MODI Srl!

Il GDPR prevede che le organizzazioni che subiscono una violazione dei dati personali siano tenute a notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne sono venute a conoscenza.

La notifica alla autorità di controllo deve contenere le seguenti informazioni:

• la natura della violazione dei dati personali, comprese le categorie e il numero approssimativo dei interessati interessati, nonché le categorie e il numero approssimativo di dati personali interessati;
• il nome e i dati di contatto del responsabile della protezione dei dati o di altra persona di contatto;
• le misure adottate o previste dal titolare del trattamento per porre rimedio alla violazione dei dati personali e attenuarne gli eventuali effetti negativi;
• qualsiasi informazione disponibile sulle cause della violazione dei dati personali e sulle sue eventuali conseguenze;
• qualsiasi informazione disponibile sugli eventuali provvedimenti adottati dal titolare del trattamento per minimizzare gli effetti della violazione dei dati personali.

Il titolare del trattamento deve comunicare la violazione dei dati personali agli interessati senza ingiustificato ritardo, qualora la violazione dei dati personali presenti un rischio elevato per i diritti e le libertà delle persone fisiche. La comunicazione agli interessati deve contenere le seguenti informazioni:

• la natura della violazione dei dati personali;
• i dati personali interessati;
• le misure adottate dal titolare del trattamento per porre rimedio alla violazione dei dati personali;
• qualsiasi informazione disponibile sulle cause della violazione dei dati personali e sulle sue eventuali conseguenze.

La notifica alla autorità di controllo e la comunicazione agli interessati possono essere effettuate per via telematica, tramite un'apposita procedura disponibile sul sito web del Garante Privacy.

La notifica alla autorità di controllo è un obbligo importante che le organizzazioni devono rispettare per dimostrare la propria conformità al GDPR. La notifica consente all'autorità di controllo di intervenire tempestivamente per limitare i danni derivanti dalla violazione dei dati personali e per proteggere i diritti degli interessati.

Per approfondimenti sulla consulenza per assunzione incarico DPO cliccare qui.

Per qualsiasi richiesta di consulenza a disposizione il modulo di contatto cliccando qui.

Per preventivi personalizzati, sopralluoghi, corsi anche con FONDIMPRESA chiamare il numero verde 800300333 o inviare un messaggio WhatsApp al numero 0415412700.

Per tutti i nostri servizi di consulenza e formazione abbiamo dedicato un sito internet.

Per i modelli 231 e gli incarichi come ODV in organismi di vigilanza  www.mog231.it; 

per tutti i nostri corsi e servizi di consulenza sulle normative ISO 9001 www.modiq.it;

per consulenze, valutazioni specifiche Testo Unico, e formazione in materia di salute e sicurezza nei luoghi di lavoro www.consulenzasicurezzaveneto.it;

per i corsi erogati online e attivi senza vincolo di orario  www.corsionlineitalia.it, 

per gli obblighi del Regolamento UE 2016/679  www.consulenzaprivacyregolamentoue679.it;

Per il la certificazione ISO 37001 www.consulenzacertificazioneiso37001.it.