“Data breach”: disciplina e adempimenti

Per data breach si intende una violazione di sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati. A partire dal 25 maggio 2018, con il GDPR, sono previsti nuovi obblighi per i titolari del trattamento in tema di gestione delle violazioni di dati personali, tra cui la notificazione al Garante (cd. data breach notification), la comunicazione agli interessati e precisi obblighi di documentazione. Con un recente Provvedimento, peraltro, il Garante della privacy ha posto l’enfasi su alcune rilevanti questioni che concernono gli obblighi di comunicazione a seguito di data breach.