Checklist gratuitaXLSX e ODS
Kit di risposta ai data breach
Cosa fare quando un incidente colpisce dati personali, in un unico file: il piano delle 72 ore, la valutazione del rischio, la notifica all’autorità e la comunicazione agli interessati, pronti da adattare.
- Un registro delle violazioni con le colonne richieste dall’art. 33, paragrafo 5, e un riepilogo che si aggiorna da solo
- Un piano delle 72 ore e un modo per classificare il rischio in tre livelli, secondo l’EDPB
- Bozze di notifica all’autorità e di comunicazione agli interessati, e una scheda da appendere
- Rivisto il
- 23 ott 2026
- Base giuridica
- GDPR, artt. 33 e 34
- Dimensione
- 57 KB (XLSX) · 59 KB (ODS)
Cosa contiene
Nove schede, dal primo allarme alla chiusura dell’incidente.
Foglio 1InizioCome usare il kit e da dove cominciare quando arriva l’allarme.
Foglio 2Registro delle violazioniUna riga per incidente, compresi quelli da non notificare.
Foglio 3RiepilogoQuanti incidenti, di che tipo, e quali sono stati notificati.
Foglio 4Piano 72 oreCosa fare in ogni fase: contenere, valutare, decidere e notificare.
Foglio 5Valutare il rischioI criteri per scegliere tra documentare, notificare l’autorità e comunicare agli interessati.
Foglio 6Notifica all’autoritàGli elementi dell’art. 33, paragrafo 3, pronti da compilare.
Foglio 7Comunicazione agli interessatiUn messaggio semplice e chiaro per gli interessati.
Foglio 8Scheda data breachUna pagina da appendere: chi chiamare e cosa fare nei primi minuti.
Foglio 9ElenchiI valori degli elenchi a discesa, che potete modificare.
Domande frequenti
Devo lasciare la mia email?
Sì. Ci aiuta a capire chi usa le risorse. Non chiediamo nome né azienda, e la newsletter si attiva solo se spunti la casella.
Posso usare il kit con i miei clienti?
Puoi usarlo nella tua organizzazione e nel lavoro per i clienti. Non puoi soltanto rivenderlo come prodotto.
Sostituisce una consulenza legale?
No. Il kit segue il GDPR e le indicazioni dell’EDPB e di autorità come il Garante (l’autorità italiana per la protezione dei dati) o la CNPD (l’autorità portoghese), ma ogni organizzazione deve verificare cosa si applica al proprio caso.