In caso di attacchi informatici, accessi abusivi, incidenti o eventi avversi (come ad esempio incendi) che determinano perdita, distruzione o diffusione indebita di dati personali conservati, trasmessi o comunque trattati, le aziende e la pubblica amministrazione devono operare come di seguito illustrato.
Ecco cosa facciamo al tuo posto in caso di violazione dei dati personali (data breach):
Attraverso la nostra centrale operativa ci prendiamo cura dei tuoi clienti e completiamo gli adempimenti previsti nell'infografica del Garante privacy. I dati personali conservati, trasmessi o trattati da aziende e pubbliche amministrazioni possono essere soggetti al rischio di perdita, distruzione o diffusione indebita, ad esempio a seguito di attacchi informatici, accessi abusivi, incidenti o eventi avversi, come incendi o altre calamità. Si tratta di situazioni che possono comportare pericoli significativi per la privacy degli interessati cui si riferiscono i dati. Per questa ragione, anche sulla base della normativa europea, il Garante per la protezione dei dati personali ha adottato negli ultimi anni una serie di provvedimenti che introducono in determinati settori l'obbligo di comunicare eventuali violazioni di dati personali (data breach) all'Autorità stessa e, in alcuni casi, anche ai soggetti interessati. Il mancato o ritardato adempimento della comunicazione espone alla possibilità di sanzioni amministrative.
I casi e gli adempimenti previsti dai provvedimenti del Garante [doc. web nn. 2388260, 3556992, 4084632 e 4129029] sono riassunti in una infografica che offre un prospetto sintetico sulla materia.
La nostra polizza ti consente di continuare a dedicarti al tuo business, perché al resto ci pensiamo noi.
I PROVVEDIMENTI CITATI NELL'INFOGRAFICA
- Provvedimento in materia di attuazione della disciplina sulla comunicazione delle violazioni di dati personali (c.d. data breach) 4 aprile 2013
- Provvedimento generale prescrittivo in tema di biometria 12 novembre 2014
- Linee guida in materia di Dossier sanitario 4 giugno 2015
- Misure di sicurezza e modalità di scambio dei dati personali tra amministrazioni pubbliche 2 luglio 2015