Modello di procedura in caso di violazione dei dati (data breach)
- art. 24 LPD
- art. 33-34 GDPR
- Circa 15 minuti
- Italiano · Deutsch · Français · English
In breve
Stabilisce chi fa cosa quando dei dati vengono persi, rubati, alterati o visti da chi non doveva: dalla scoperta alla notifica, fino alla chiusura del caso. In un incidente il tempo è poco: la procedura va decisa prima.
- Per chi
- Uso interno: direzione, referente, informatica e chi gestisce gli incidenti.
- Da decidere prima
- Se tratti dati anche per conto di clienti: in quel caso la procedura prevede di avvisarli. Il resto usa i dati della tua organizzazione.
- Dopo
- Falla conoscere a tutti i collaboratori e prepara il modulo di segnalazione e il registro delle violazioni, che la procedura richiama.
Che cosa contiene
- 1Scopo e campo di applicazione
- 2Che cos'è una violazione della sicurezza dei dati
- 3Ruoli e responsabilità
- 4Procedura passo per passo
- 5Criteri per la notifica
- 6Fornitori e clienti
- 7Tempistica
- 8Documentazione e conservazione
- 9Formazione e riesame
- 10Documenti collegati
Un estratto
1. Scopo e campo di applicazione
Questa procedura stabilisce come __________ riconosce, gestisce, valuta, notifica e documenta le violazioni della sicurezza dei dati personali (in inglese "data breach").
Vale per tutti i collaboratori e per i terzi che trattano dati personali per conto di __________. Riguarda i dati su qualsiasi supporto: sistemi informatici, dispositivi mobili, servizi cloud, documenti cartacei.
Basi legali:
- art. 8 e 24 della legge federale sulla protezione dei dati (LPD) e art. 15 dell'ordinanza (OPDa);
- art. 32, 33 e 34 del regolamento (UE) 2016/679 (GDPR).
2. Che cos'è una violazione della sicurezza dei dati
È una violazione della sicurezza che, in modo accidentale o illecito, comporta la perdita, la cancellazione, la distruzione o la modifica di dati personali, oppure la loro divulgazione o l'accesso da parte di persone non autorizzate.
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
Modelli collegati
- Modello di comunicazione di una violazione dei dati alle persone interessate
- Modello di modulo interno per segnalare una violazione dei dati
- Modello di notifica di una violazione dei dati all'autorità
Domanda collegata: Violazione dei dati: quando e come avvisare l'IFPDT?
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.