Comunicare o tacere? La scelta che può costare cara dopo un data breach

数据泄露后，是通知还是保持沉默？

巴西ANPD第15/2024号决议规定了安全事件通知的严格期限。不遵守可能导致高额罚款。了解如何做出正确决定，避免法律风险。

Il dilemma del data breach: parlare o non parlare?

Immagina di scoprire una falla nei tuoi sistemi. I dati dei clienti sono esposti. Il tuo primo istinto? Nascondere tutto sotto il tappeto e sperare che nessuno se ne accorga. Ma la nuova Risoluzione CD/ANPD n. 15/2024 trasforma questo istinto in una trappola legale.

Perché questa decisione è cruciale

La risoluzione stabilisce criteri oggettivi per determinare quando un incidente deve essere comunicato all'Autorità Nazionale di Protezione dei Dati (ANPD). Non si tratta più di una scelta discrezionale: se l'incidente coinvolge dati sensibili o un numero significativo di interessati, la notifica è obbligatoria entro 72 ore. Ignorare questa regola può costare fino al 2% del fatturato annuo.

I tre fattori decisivi

La risoluzione elenca tre elementi da valutare: la natura dei dati coinvolti, il numero di persone colpite e la probabilità di danni concreti. Se anche solo uno di questi fattori è critico, devi comunicare. Sembra semplice, ma nella pratica è come cercare di capire se un temporale diventerà uragano: serve esperienza e un pizzico di fortuna.

Il rischio di non comunicare

Non comunicare un incidente rilevante è come non chiamare i pompieri quando vedi fumo: il danno si ingigantisce. Oltre alla multa, l'ANPD può applicare sanzioni accessorie come la sospensione del trattamento dati. E la reputazione? I clienti non perdonano i silenzi imbarazzanti.

Quando è meglio tacere?

Esistono casi in cui la notifica non è necessaria: ad esempio, se i dati sono criptati e la chiave non è stata compromessa, o se l'incidente non ha causato alcun accesso non autorizzato. Ma attenzione: documentare la decisione è obbligatorio. Senza prove, l'ANPD potrebbe considerare il silenzio come una violazione.

Come prepararsi

La soluzione migliore è un piano di risposta agli incidenti ben rodato. Definisci chi decide, come documentare e quali canali usare per la notifica. E non dimenticare di testare il piano con simulazioni periodiche. Perché, diciamocelo, leggere la risoluzione è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma farlo sotto pressione è peggio.

La prossima volta che ti trovi di fronte a un data breach, ricorda: comunicare non è solo un obbligo legale, ma un atto di trasparenza che può trasformare un disastro in un'opportunità per dimostrare affidabilità. Scegli con saggezza.

FAQ