{"id":348,"date":"2018-01-08T13:33:01","date_gmt":"2018-01-08T13:33:01","guid":{"rendered":"https:\/\/protact.it\/preprod\/?p=348"},"modified":"2020-12-20T09:18:30","modified_gmt":"2020-12-20T09:18:30","slug":"nuova-disciplina-del-data-breach","status":"publish","type":"post","link":"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/","title":{"rendered":"Nuova disciplina del data breach"},"content":{"rendered":"<p>Il\u00a0 GDPR 679\/16 disciplina il <em><strong>data breach,<\/strong><\/em> prevedendo espressamente l&#8217; <strong>obbligo di notifica e di comunicazione<\/strong> in capo al Titolare del trattamento, nel caso in cui la violazione di dati personali possa compromettere le libert\u00e0 e i diritti dei soggetti interessati. L\u2019approccio della precedente Direttiva 95\/46\/CE era completamente differente, poich\u00e9 non prescriveva alcun obbligo di notifica. Il Codice Privacy italiano, ad oggi, prevede \u00a0uno specifico obbligo di notifica dei <em>data breach,<\/em> esclusivamente per i fornitori di servizi di comunicazioni elettroniche accessibili al pubblico. Il nuovo Regolamento, invece, attribuisce alla notifica e alla conseguente comunicazione agli interessati una funzione essenziale di tutela ed un obbligo esteso a tutti i Titolari di trattamento. Anche il Gruppo di Lavoro W29 ha contribuito a chiarire e fornire elementi interpretativi delle nuove norme.<\/p>\n<p>Gli artt. 33 e 34 del GDPR prescrivono ai Titolari i termini, le modalit\u00e0, i contenuti e le deroghe della notifica e della comunicazione di <em>data breach<\/em>.<\/p>\n<p>Il criterio per valutare la necessit\u00e0 di avviare una procedura di notifica all\u2019autorit\u00e0 \u00e8 la probabilit\u00e0 che la violazione possa porre a rischio o ad elevato rischio (per la comunicazione agli interessati) le libert\u00e0 e i diritti degli individui.<\/p>\n<p>In sostanza:<\/p>\n<ul>\n<li>L\u2019art. 33 impone al Titolare di notificare la violazione all\u2019autorit\u00e0 di controllo <strong>entro 72 ore <\/strong>dal momento in cui ne viene a conoscenza.<\/li>\n<li>Il Titolare \u00e8 considerato \u201ca conoscenza\u201d quando abbia un <strong>ragionevole grado di certezza <\/strong>in merito all\u2019 incidente di sicurezza. Tale condizione di certezza pu\u00f2 essere raggiunta magari solo dopo un\u2019indagine approfondita, per cui non necessariamente scatta il termine di notifica immediatamente. E\u2019 necessario che i Titolari predispongano un piano di sicurezza che preveda procedure organizzative interne per la gestione di eventuali violazioni, nonch\u00e9 l\u2019organigramma dei soggetti o dei livelli direttivi a cui \u00e8 necessario fare riferimento per accertare e risolvere il problema.<\/li>\n<li>L\u2019art. 33 inoltre dispone l\u2019obbligo in capo al Responsabile di informare tempestivamente il Titolare dell\u2019avvenuta violazione. Le linee guida prevedono che anche il Responsabile, sulla base di specifica autorizzazione del Titolare, possa eseguire la notifica.<\/li>\n<li>La notifica deve essere effettuata, in modo tempestivo, all\u2019autorit\u00e0 di controllo competente, a norma dell\u2019articolo 55 (per l\u2019Italia il Garante della Privacy).<\/li>\n<li>Poich\u00e9 le condizioni e le modalit\u00e0 in cui si verificano i data breach sono variabili, sono previste diverse tecniche di notificazione:<\/li>\n<\/ul>\n<ol>\n<li>per \u201c<strong>approssimazione<\/strong>\u201d con successiva specificazione precisa;<\/li>\n<li>\u201c<strong>per fasi<\/strong>\u201d, comunicando di volta in volta all\u2019Autorit\u00e0 gli accertamenti espletati;<\/li>\n<li>\u201c<strong>aggregata<\/strong>\u201d, differita dopo le 72 ore, nel caso di violazioni ripetute.<\/li>\n<\/ol>\n<ul>\n<li>L\u2019art. 34 prevede che i Titolari, in caso di rischio \u201celevato\u201dconseguente alla violazione, comunichino agli Interessati la dispersione, o il danneggiamento o la sottrazione dei loro dati personali;<\/li>\n<li>devono essere <strong>privilegiate modalit\u00e0 di comunicazione diretta con i soggetti interessati (quali email, SMS).<\/strong> Il messaggio deve essere comunicato in maniera evidente e trasparente.<\/li>\n<\/ul>\n<p>Appare, quindi, chiaro che la nuova normativa risulta puntuale e specifica e il Gruppo W29, sottolinea che spetta ai Titolari adottare un comportamento diligente e tempestivo, che sar\u00e0 in ogni caso soggetto a valutazione da parte dell\u2019Autorit\u00e0 di controllo.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il\u00a0 GDPR 679\/16 disciplina il data breach, prevedendo espressamente l&#8217; obbligo di notifica e di comunicazione in capo al Titolare del trattamento, nel caso in cui la violazione di dati personali possa compromettere le libert\u00e0 e i diritti dei soggetti interessati. L\u2019approccio della precedente Direttiva 95\/46\/CE era completamente differente, poich\u00e9 non prescriveva alcun obbligo di [&hellip;]<\/p>\n<div style='clear: both'><\/div><div  class='the_champ_counter_container the_champ_horizontal_counter'><div class='the_champ_counter_title' style=\"font-weight:bold\">Mi piace<\/div><ul  class=\"the_champ_sharing_ul\"><li class=\"the_champ_facebook_like\"><div class=\"fb-like\" data-href=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\" data-layout=\"button_count\" data-action=\"like\" data-show-faces=\"false\" data-share=\"false\"><\/div><\/li><li class=\"the_champ_google_plusone\"><script type=\"text\/javascript\" src=\"https:\/\/apis.google.com\/js\/platform.js\">{lang: \"\"}<\/script><div class=\"g-plusone\" data-size=\"medium\" data-href=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\" data-callback=\"heateorSsmiGpCallback\"><\/div><\/li><\/ul><div style=\"clear:both\"><\/div><\/div><div style='clear: both'><\/div><div style='clear: both'><\/div><div  class='the_champ_sharing_container the_champ_horizontal_sharing' super-socializer-data-href='https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/'><div class='the_champ_sharing_title' style=\"font-weight:bold\" >Condividi<\/div><ul  class=\"the_champ_sharing_ul\"><li style=\"padding:7.35px 0 !important\" class=\"the_champ_facebook_share\"><div class=\"fb-share-button\" data-href=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\" data-layout=\"button_count\"><\/div><\/li><li style=\"padding:7.35px 0 !important\" class=\"the_champ_linkedin_share\"><script src=\"\/\/platform.linkedin.com\/in.js\" type=\"text\/javascript\">lang: it_IT<\/script><script type=\"IN\/Share\" data-url=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\" data-counter=\"right\"><\/script><\/li><li style=\"padding:7.35px 0 !important\" class=\"the_champ_twitter_tweet\" heateor-ss-data-href=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\"><a href=\"https:\/\/twitter.com\/share\" class=\"twitter-share-button\" data-url=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\" data-counturl=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\" data-text=\"Nuova+disciplina+del+data+breach\" data-via=\"\" data-lang=\"it_IT\" >Tweet<\/a><script>!function(d,s,id) {var js,fjs=d.getElementsByTagName(s)[0],p=\/^http:\/.test(d.location)?\"http\":\"https\";if (!d.getElementById(id)) {js=d.createElement(s);js.id=id;js.src=p+\":\/\/platform.twitter.com\/widgets.js\";fjs.parentNode.insertBefore(js,fjs);}}(document, \"script\", \"twitter-wjs\");<\/script><\/li><li style=\"padding:7.35px 0 !important\" class=\"the_champ_google_plus_share\"><script type=\"text\/javascript\" src=\"https:\/\/apis.google.com\/js\/platform.js\">{lang: \"it_IT\"}<\/script><div class=\"g-plus\" data-action=\"share\" data-annotation=\"bubble\" data-href=\"https:\/\/protact.it\/preprod\/2018\/01\/08\/nuova-disciplina-del-data-breach\/\"><\/div><\/li><li class=\"theChampSharingRound\"><i style=\"width:35px;height:35px;border-radius:999px;margin-left:9px !important;\" title=\"Total Shares\" alt=\"Total Shares\" class=\"theChampSharing theChampTCBackground\"><\/i><\/li><\/ul><div style=\"clear:both\"><\/div><\/div><div style='clear: both'><\/div>","protected":false},"author":2,"featured_media":350,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[3],"tags":[],"_links":{"self":[{"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/posts\/348"}],"collection":[{"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/comments?post=348"}],"version-history":[{"count":2,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/posts\/348\/revisions"}],"predecessor-version":[{"id":352,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/posts\/348\/revisions\/352"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/media\/350"}],"wp:attachment":[{"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/media?parent=348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/categories?post=348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/protact.it\/preprod\/wp-json\/wp\/v2\/tags?post=348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}