Quali figure aziendali devono essere informate dal dipendente nel caso di sospetto Data Breach?
Domanda di: Maika Ricci | Ultimo aggiornamento: 28 giugno 2026Valutazione: 4.8/5 (16 voti)
In caso di sospetto data breach, il dipendente deve informare tempestivamente il proprio responsabile diretto, il referente IT/sicurezza o il Data Protection Officer (DPO), se nominato. Il Titolare del trattamento è la figura cardine per la notifica formale al Garante entro 72 ore.
Chi è soggetto agli obblighi previsti dalla normativa in caso di data breach?
Il titolare del trattamento ha l'obbligo innanzitutto di prendere coscienza e di documentare l'avvenuta violazione, le circostanze che hanno causato tale violazione, le sue conseguenze e i provvedimenti adottati per porvi rimedio.
Cosa deve fare un assistente tecnico in caso di sospetta violazione dei dati personali data breach?
Elencare gli interventi intrapresi e le misure di sicurezza adottate e/o si adotteranno affinché tale violazione dei dati non si ripeta. É necessario informare l'interessato, ma senza esporre le misure di sicurezza a nuove minacce comunicando informazioni riservate.
Cosa è necessario fare in caso di data breach?
In caso di Data Breach il Titolare del trattamento fare la segnalazione. Nella pratica, specie se è stato creato un Team di gestione, sarà bene che sia lo stesso ad occuparsene, coinvolgendo il DPO, ove presente, per le valutazioni del caso.
Cosa deve fare un'azienda se subisce un furto di dati?
In caso di violazione dei dati, le aziende devono notificare l'incidente alle autorità di controllo entro 72 ore e, in alcuni casi, anche agli interessati. Le sanzioni per il mancato rispetto del GDPR possono essere molto elevate, arrivando fino al 4% del fatturato globale annuo dell'azienda.