Modello di registro delle violazioni dei dati
- art. 24 LPD
- art. 33-34 GDPR
- Circa 10 minuti
- Italiano · Deutsch · Français · English
In breve
È il registro in cui annoti ogni violazione della sicurezza dei dati, anche quelle che non notifichi: fatti, conseguenze, misure e decisioni. Dimostra come hai gestito ogni incidente.
- Per chi
- Uso interno: lo tiene chi gestisce le violazioni. Si mostra all'autorità se lo chiede.
- Da decidere prima
- Niente prima dell'uso: prepari il registro vuoto e aggiungi una riga a ogni incidente.
- Dopo
- Tienilo dove chi gestisce gli incidenti lo trova subito e aggiornalo a ogni caso, anche se minore.
Che cosa contiene
- 1Scopo
- 2Come tenere il registro
- 3Spiegazione delle colonne
- 4Registro
- 5Riesame
Un estratto
1. Scopo
In questo registro __________ documenta tutte le violazioni della sicurezza dei dati personali, comprese quelle che non sono state notificate all'autorità. Il registro permette di dimostrare che ogni caso è stato valutato e gestito, e di riconoscere gli incidenti che si ripetono.
Secondo l'art. 15 cpv. 4 OPDa il titolare del trattamento documenta le violazioni: la documentazione contiene i fatti, le ripercussioni e le misure adottate e va conservata per almeno due anni dalla data della notifica all'IFPDT.
Secondo l'art. 33 par. 5 GDPR il titolare del trattamento documenta qualsiasi violazione dei dati personali, comprese le circostanze, le conseguenze e i provvedimenti adottati. La documentazione permette all'autorità di controllo di verificare il rispetto degli obblighi.
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
LPD e GDPR a confronto
| LPD (Svizzera) | GDPR (UE) | |
|---|---|---|
| Che cosa | Fatti, ripercussioni e misure adottate (art. 15 cpv. 4 OPDa) | Circostanze, conseguenze e provvedimenti adottati (art. 33 par. 5 GDPR) |
| Per quanto tempo | Almeno due anni dalla notifica | Nessun termine fisso |
Il modello si adatta da solo: sceglie i paragrafi in base alle leggi che valgono per la vostra organizzazione.
Modelli collegati
- Modello di comunicazione di una violazione dei dati alle persone interessate
- Modello di modulo interno per segnalare una violazione dei dati
- Modello di notifica di una violazione dei dati all'autorità
Domanda collegata: Violazione dei dati: quando e come avvisare l'IFPDT?
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.