Siamo un team multidisciplinare specializzato in Privacy, Security, modelli organizzativi D.Lgs. 231/2001, Whistleblowing, ISO 27001, Cyber Security e Intelligenza artificiale.
Per Data Breach, si intende una violazione dei dati personali, in altri termini, “una violazione della sicurezza, che comporta accidentalmente o in modo illecito la distruzione, perdita, modifica, divulgazione, accesso, copia o consultazione non autorizzate di dati personali trasmessi, conservati o comunque trattati”(Art. 4 Regolamento UE 2016/679).
Gli eventi che possono causare un Data Breach sono molteplici, tra i più frequenti ricordiamo la perdita accidentale dei dati personali, un’infedeltà aziendale da parte di un dipendente, un accesso non autorizzato ai sistemi informatici, o un furto, un furto, o qualsiasi altro evento non autorizzato o voluto.
Stante la pericolosità di questa “fuga di dati”, è fondamentale che chiunque venga a conoscenza di un possibile Data Breach ne dia immediata comunicazione al Titolare del Trattamento, specificando la natura dei dati coinvolti e descrivendo l’evento.
Difatti, l’avviso di avvenuto Data Breach può provenire internamente, per tramite di incaricati al trattamento dei dati, o dall’esterno per tramite del Responsabile del trattamento, di un Interessato o di altri soggetti che vengono a conoscenza della violazione.
Venuto a conoscenza di una violazione dei dati, il Titolare del trattamento si adopererà per identificare la tipologia di violazione verificatasi, effettuando dapprima una sommaria valutazione circa i danni occorsi, e stimando i tempi necessari al ripristino dei dati, oltre a valutare se di fatto la violazione dei dati personali possa presentare un rischio per i diritti e le libertà delle persone fisiche.
In quest’ultimo caso, il Titolare dovrà provvedere alla notifica della violazione all’Autorità di controllo entro 72 ore dal momento in cui è venuto a conoscenza e, se del caso, procedere anche con la comunicazione agli Interessati coinvolti.
Se, invece, dall’analisi effettuata non emergerà alcun rischio per gli Interessati, il Titolare non sarà obbligato né a procedere con la notifica all’Autorità né con la comunicazione ai soggetti Interessati.
Sarà però necessario comprovare e documentare le ragioni della mancata notifica e l’assenza dei rischi.
In entrambi i casi il Titolare del trattamento dovrà comunque documentare qualsiasi violazione dei dati personali, comprese le circostanze a essa relative, le sue conseguenze e i provvedimenti adottati per porvi rimedio, in un apposito registro che avrà l’onere di conservare e di tenere aggiornato.
Nessun modello preconfezionato, ma una strategia personalizzata che cresce con la tua azienda.
Affianchiamo la vostra azienda nel contrastare le minacce al patrimonio e alle risorse umane.
Gestione personalizzata e conforme delle segnalazioni, con supporto completo in ogni fase.
Modelli organizzativi e Organismi di Vigilanza per la mitigazione della responsabilità amministrativa delle persone giuridiche.
Ti accompagniamo nell’implementazione del SGSI e nel percorso verso la certificazione ISO/IEC 27001.
Analizziamo rischi e vulnerabilità per rafforzare la sicurezza di sistemi, dati e infrastrutture aziendali.
Affianchiamo la tua azienda nella gestione dell’AI, tra compliance, governance, sicurezza e gestione del rischio.