Modello di valutazione del rischio di una violazione dei dati
- art. 24 LPD
- art. 33-34 GDPR
- Circa 20 minuti
- Italiano · Deutsch · Français · English
In breve
È la scheda con cui valuti il rischio che una violazione comporta per le persone toccate e decidi se notificarla. Documenta perché hai notificato oppure no.
- Per chi
- Uso interno: chi gestisce la violazione e la direzione, che approva la decisione.
- Da decidere prima
- Niente prima dell'uso: a ogni incidente indichi tipo di violazione, fattori di rischio, gravità e probabilità, e la decisione sulla notifica.
- Dopo
- Compilane una per ogni incidente, falla approvare e conservala con il registro delle violazioni.
Che cosa contiene
- 1Dati del caso
- 2Tipo di violazione
- 3Fattori di rischio
- 4Gravità delle conseguenze
- 5Probabilità
- 6Livello di rischio
- 7Decisione sulla notifica
- 8Misure ancora da adottare
- 9Approvazione
Un estratto
1. Dati del caso
| Numero nel registro delle violazioni | __________ |
| Data e ora in cui la violazione è stata scoperta | __________ |
| Data o periodo in cui è avvenuta | __________ |
| Valutazione compilata da | __________ |
| Persone consultate (direzione, informatica) | __________ |
| Data della valutazione | __________ |
Breve descrizione dei fatti:
2. Tipo di violazione
- ☐ Riservatezza: dati divulgati o resi accessibili a persone non autorizzate
- ☐ Integrità: dati modificati in modo non voluto
- ☐ Disponibilità: dati persi, distrutti o non accessibili
La violazione è stata: ☐ accidentale ☐ intenzionale (atto illecito di terzi o di persone interne) ☐ non si sa
3. Fattori di rischio
Per ogni fattore annoti i fatti e indichi se aumenta o riduce il rischio.
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
Modelli collegati
- Modello di comunicazione di una violazione dei dati alle persone interessate
- Modello di modulo interno per segnalare una violazione dei dati
- Modello di notifica di una violazione dei dati all'autorità
Domanda collegata: Violazione dei dati: quando e come avvisare l'IFPDT?
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.