Che cosa dice la legge
Una violazione della sicurezza dei dati è ogni fatto che causa la perdita, la cancellazione, la distruzione o la modifica di dati personali, o la loro comunicazione a persone non autorizzate (art. 5 lett. h LPD). La LPD chiede di notificarla all'IFPDT il più presto possibile se comporta verosimilmente un rischio elevato per le persone (art. 24 LPD); il GDPR chiede di notificarla entro 72 ore, salvo che il rischio sia improbabile (art. 33 GDPR).
La stima del rischio di questo strumento è un punto di partenza: la valutazione resta vostra e dipende da tutte le circostanze, come il tipo di dati, il numero di persone, chi li ha ricevuti e che cosa potete ancora fare.
Che cosa chiede il modulo dell'IFPDT
- il tipo di violazione e, se possibile, il momento e la durata;
- le categorie e il numero approssimativo di dati e di persone;
- le conseguenze e i rischi per le persone;
- le misure prese o previste;
- un nome e un contatto.
Domande collegate
Modelli utili
Un orientamento generale, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge, e la valutazione resta vostra.