Data Breach: Cosa fare se non riesci a notificare il Garante entro 72 ore?
目录
Il conto alla rovescia è iniziato: 72 ore per notificare il data breach
Hai subito una violazione dei dati personali e il GDPR ti impone di notificare il Garante entro 72 ore. Ma cosa succede se non riesci a rispettare la scadenza? Niente panico: non è la fine del mondo, ma devi agire con intelligenza.
Featured Snippet Bait: Se non riesci a notificare il Garante entro 72 ore, devi documentare i motivi del ritardo e inviare una notifica preliminare il prima possibile, seguita da una completa entro 72 ore dalla scoperta.
Perché il GDPR è così severo sulle tempistiche?
Il GDPR non ama le sorprese. Le 72 ore sono pensate per permettere alle autorità di proteggere i diritti degli interessati prima che i dati vengano usati male. Ma la vita reale è piena di imprevisti: server che cadono, team di sicurezza che dormono, o semplicemente la complessità di capire cosa è successo.
Immagina di dover preparare una cena per 50 persone in 72 ore, ma il forno si rompe e il supermercato è chiuso. Non puoi semplicemente non presentarti: devi avvisare gli ospiti e trovare una soluzione. Con il data breach è lo stesso.
Cosa fare se non riesci a rispettare la scadenza
1. Documenta tutto
Il GDPR all'articolo 33 prevede che, se non puoi notificare entro 72 ore, devi fornire una motivazione scritta del ritardo. Quindi, tieni traccia di ogni passo: quando hai scoperto la violazione, quali azioni hai intrapreso, perché hai impiegato più tempo.
2. Invia una notifica preliminare
Non aspettare di avere tutti i dettagli. Invia una notifica parziale al Garante entro le 72 ore, spiegando che stai ancora indagando. Puoi integrare i dettagli successivamente. Meglio una comunicazione imperfetta che nessuna comunicazione.
3. Dai priorità alla valutazione del rischio
Se il ritardo è dovuto alla complessità della violazione, concentrati prima su capire se ci sono rischi elevati per i diritti degli interessati. In tal caso, devi anche informare gli interessati senza ingiustificato ritardo.
Le conseguenze del ritardo
Il Garante può sanzionarti per il ritardo, ma le sanzioni sono generalmente più lievi se dimostri di aver agito in buona fede e di aver documentato le ragioni. Le multe per violazione dell'articolo 33 possono arrivare fino a 10 milioni di euro o al 2% del fatturato annuo globale. Meglio non rischiare.
Per approfondire, consulta il testo ufficiale del GDPR.
FAQ
1. Cosa succede se non notifico affatto il data breach?
Se non notifichi, rischi sanzioni fino a 10 milioni di euro o al 2% del fatturato annuo. Inoltre, gli interessati potrebbero fare causa per danni.
2. Posso notificare dopo 72 ore se ho una buona ragione?
Sì, ma devi documentare il motivo del ritardo e inviare la notifica appena possibile. Il Garante valuterà caso per caso.
3. Devo notificare anche se la violazione è minima?
Sì, se la violazione comporta rischi per i diritti e le libertà delle persone fisiche. In caso di dubbi, meglio notificare.
Checklist per la notifica del data breach
- Documentare la scoperta della violazione
- Valutare il rischio per gli interessati
- Inviare notifica preliminare entro 72 ore
- Completare la notifica con tutti i dettagli
- Informare gli interessati se necessario
NakedPact 编辑委员会
本文由 NakedPact 编辑团队撰写。我们的使命是分析、简化并揭露日常合同中的不公平条款和隐藏风险，以保护公民和消费者的权益。
推荐阅读
🛡️ 一键保护您的权利
不要冒签署霸王条款的风险。安装适用于 Chrome 或 Firefox 的免费 NakedPact 扩展程序，立即分析网络上的任何合同。
