Artt. 33-34 GDPR
Gestione dei data breach: le 72 ore senza panico
Quando la violazione accade, il problema non e' sapere cosa dice l'art. 33 - e' farlo in ordine, in tempo e lasciando traccia, magari per tre clienti insieme. Le sanzioni recenti (Wind Tre 1,7M) lo confermano: la gestione post-incidente pesa quanto la prevenzione.
Come funziona in DPO Workspace
Countdown 72 ore sempre visibile
Dal momento della scoperta, il timer art. 33 scandisce ogni evento breach: niente scadenze perse nel panico.
Workflow guidato in 4 passi
Verifica, azioni, decisioni, documenti - con riferimenti normativi inline e note private del DPO.
Segnalazione dal cliente via link sicuro
Il dipendente del cliente segnala l'incidente da un link con QR: tu lo ricevi gia' strutturato.
I 3 modelli pronti nel generatore
Procedura interna, comunicazione agli interessati art. 34 e registro delle violazioni art. 33.5 - bilingui, esportabili in PDF/Word.
Prova il flusso completo, gratis
30 giorni, nessuna carta. Simula un evento breach e guarda il timer partire.
Inizia gratisDomande frequenti
Da quando decorrono le 72 ore per la notifica?
Da quando il titolare viene a CONOSCENZA della violazione, non da quando e' avvenuta. Per questo contano i canali interni di segnalazione e la rilevazione rapida: il tempo perso prima della scoperta non sospende il termine, ma una scoperta tardiva per negligenza organizzativa e' essa stessa contestabile.
Vanno notificate tutte le violazioni?
No: si notifica quando e' probabile un rischio per le persone; si comunica anche agli interessati (art. 34) quando il rischio e' elevato. Ma OGNI violazione, anche non notificata, va documentata nel registro art. 33.5 con la motivazione della decisione.
Cosa chiede l'autorita' dopo un breach?
Cronologia dei fatti, categorie e volumi di dati e interessati, valutazione del rischio, misure di contenimento e correttive, comunicazioni fatte. Le sanzioni recenti (Wind Tre 1,7M, Intesa 31,8M) mostrano che la gestione post-incidente pesa quanto le misure preventive.
Il breach si gestisce prima che accada
Procedura, registro, comunicazione e timer: tutto pronto, per ogni cliente.
Inizia gratis