Quando si verifica una violazione della sicurezza dei dati personali che presenta un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento è obbligato a informare prontamente l’interessato. Questo deve avvenire senza ingiustificato ritardo e, comunque, entro 72 ore dalla rilevazione della violazione, come stabilito dal GDPR. La comunicazione deve essere chiara e contenere tutte le informazioni necessarie per permettere all’interessato di comprendere la natura della violazione, le possibili conseguenze e le azioni adottate per mitigarne gli effetti.
L’informativa deve essere fornita direttamente all’interessato, salvo in alcune circostanze specifiche, come quando il rischio per i diritti e le libertà è ridotto o sono state adottate misure di protezione, come la cifratura dei dati. La comunicazione tempestiva non solo è un obbligo legale, ma contribuisce a mantenere la fiducia degli utenti e a dimostrare l’impegno dell’azienda nella protezione dei dati personali.
Quando la violazione della sicurezza dei dati personali dell’interessato presenta un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare deve darne notizia all’interessato senza ingiustificato ritardo.
La norma fissa i requisiti di contenuto della comunicazione, che deve essere redatta con un linguaggio semplice e chiaro, al fine di garantire che l’interessato comprenda appieno la natura della violazione e le sue potenziali conseguenze.
È essenziale che il messaggio sia facilmente comprensibile, evitando tecnicismi o espressioni troppo complesse che potrebbero confondere l’interessato.
Inoltre, la normativa stabilisce che ci sono situazioni specifiche in cui questa comunicazione non è necessaria.
Ad esempio, la comunicazione non va effettuata se il titolare ha adottato misure tecniche e organizzative adeguate che rendono i dati personali inaccessibili a soggetti non autorizzati, come la crittografia.
Un’altra situazione in cui la comunicazione potrebbe non essere richiesta è quando il titolare è in grado di garantire che la violazione non comporterà rischi significativi per i diritti e le libertà delle persone fisiche coinvolte.
La norma prevede che la comunicazione non debba essere fatta nel caso in cui richiederebbe sforzi sproporzionati.
In tali circostanze, il titolare dei dati deve comunque adottare misure alternative per informare efficacemente gli interessati, come una comunicazione pubblica o un annuncio simile, che raggiunga in modo ugualmente efficace gli interessati coinvolti.
È fondamentale che queste misure alternative siano progettate per raggiungere tutti gli interessati, garantendo che ricevano le informazioni necessarie per proteggere i propri diritti e le proprie libertà.
Per un aiuto per la comunicazione di una violazione dei dati all’interessato o per altri adempimenti privacy chiamateci!
La Società di Consulenza e Formazione MODI Srl con sedi in Veneto nelle città di Spinea Venezia operativa dal 1998 e certificata ISO 9001, assume l’incarico di DPO – Data Protection Officer e redige l’intera documentazione privacy prevista dal Regolamento Europeo GDPR 679/2016, realizza anche DPIA con un attento studio del risk assessment dell’azienda Cliente.
Scopri di più sul servizio di consulenza per la corretta realizzazione dell’intero impianto documentale privacy ai sensi del Regolamento Europeo GDPR 679/2016 e per l’assunzione dell’incarico di DPO, visitando il sito www.consulenzaprivacyregolamentoue679.it!
