Data breach: devo notificarlo?

Risponda ad alcune domande sulla violazione dei dati personali e lo strumento le indica il livello di rischio secondo i criteri del Comitato europeo per la protezione dei dati (EDPB) e dell’ENISA, cosa è obbligatorio, la scadenza delle 72 ore e l’autorità competente nel suo paese. In fondo alla pagina trova la bozza della notifica, da adattare al suo caso.

Il punteggio segue le raccomandazioni dell’ENISA del 2013, un documento di lavoro che l’EDPB considera utile (Linee guida 9/2022, punto 120). La corrispondenza tra la gravità ENISA e i livelli del GDPR è una scelta di Pulsaiq: non la stabiliscono né l’EDPB né le autorità di controllo. Lo strumento la aiuta a motivare la decisione, ma la decisione resta sua. Se è in dubbio tra due livelli, scelga il più rigoroso (Linee guida 9/2022, punto 119). Registri sempre la decisione e i motivi (art. 33, par. 5).