Entro quanto va notificato un data breach al Garante?
72ore
Dal momento in cui il titolare viene a conoscenza della violazione.
art. 33 Regolamento UE 2016/679
Calcola la tua scadenza
Scegli la situazione e indica la data: il calcolo è immediato e non richiede registrazione.
Se lasci passare il termine
Che cosa comporta
La notifica tardiva va motivata e costituisce di per sé un elemento valutato dall'Autorità in sede sanzionatoria.
Le eccezioni che cambiano il calcolo
- Il termine è di settantadue ore, quindi va contato in ore e non in giorni lavorativi: comprende notti e fine settimana.
- La notifica non è dovuta se è improbabile che la violazione comporti un rischio per i diritti e le libertà degli interessati, ma la valutazione va documentata.
- Se il rischio è elevato va informato anche l'interessato, senza ingiustificato ritardo.
Domande frequenti
- Da quando decorrono esattamente le 72 ore?
- Dal momento in cui il titolare acquisisce un ragionevole grado di certezza che una violazione si è verificata, non da quando l'indagine è conclusa. Aspettare di avere il quadro completo è l'errore più comune.