Violazione dei dati: quando e come avvisare l'IFPDT?
A cura di Advisorn · aggiornato il 17 ottobre 2026 · Art. 24 LPD, art. 15 OPDa, art. 33-34 GDPR
In breve
Una violazione della sicurezza dei dati va notificata all'IFPDT il più presto possibile quando comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali delle persone interessate (art. 24 LPD). Le persone vanno informate se serve a proteggerle o se l'IFPDT lo chiede; con il GDPR la notifica all'autorità va fatta entro 72 ore (art. 33 GDPR).
Che cosa notificare
Il modulo online dell'IFPDT chiede, tra l'altro (art. 15 OPDa):
- il tipo di violazione e, se possibile, il momento e la durata;
- le categorie e il numero approssimativo di dati e di persone interessate;
- le conseguenze e i rischi per le persone;
- le misure prese o previste;
- un nome e un contatto.
Anche senza notifica
Ogni violazione va documentata, con i fatti, gli effetti e le misure, e la documentazione va conservata almeno due anni (art. 15 cpv. 4 OPDa). Un fornitore che subisce una violazione deve avvisare subito l'azienda per cui tratta i dati (art. 24 cpv. 3 LPD).
Domande vicine
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.