Data Breach o violazione dei dati personali e GDPR – Come si gestisce
https://www.ispeech.org
#PrivacyLab #GDPR #DataBreach
Come si gestisce un Data Breach secondo il GDPR privacy? Cosa occorre fare in azienda in caso di violazione dei dati personali? Ce lo spiega Andrea Chiozzi, CEO di PrivacyLab e docente ed esaminatore in ambito GDPR certificato DPO per TÜV Italia, Bureau Veritas e DAKKS.
Il Regolamento Europeo 16/679 disciplina le procedure che ogni organizzazione privata o pubblica è tenuta a seguire nel caso in cui dovesse verificarsi un data breach, vale a dire, per esempio, la perdita, la distruzione, la diffusione o la comunicazione non autorizzata di dati.
* Il vero problema del mercato *
Il vero problema del mercato è capire se l'incidente che si è verificato è una violazione che va comunicata al Garante, che deve essere solamente registrata o se l'incidente deve essere scartato perché non è niente.
Nel più breve tempo possibile bisogna essere in grado di capire e di certificare che la scelta di segnalare un data breach o di non segnalarla è quella corretta.
Perché dichiarare un data breach potrebbe portare al crollo del valore in Borsa, alla perdita di clienti perché percepiscono che il fornitore non è più sicuro.
E allora decidere se fare comunicazione al Garante o no deve essere una scelta ponderata.
Va fatta se la violazione obbliga l'azienda a notificare. E l'azienda deve essere sicura, deve essere aiutata a fare questa scelta, perché il cuore del problema è individuare il tipo di violazione e riuscire a garantire all’autorità di verificare che le motivazioni che hanno portato a quella scelta sono solide. È quello che deve essere garantito, usando un tool corretto, non con un workflow, con quello non testimonio niente.
* L'intervento è tratto dal meeting annuale del 1° marzo 2019 a Milano, riservato ai Rivenditori Ufficiali di PrivacyLab GDPR e ai Consulenti Certificati PrivacyLab ►
---- GORILLA DATA BREACH ----
Gorilla Data Breach è il tool di PrivacyLab per la gestione completa dei data breach.
Scopri il tool ►
=======================================================
PrivacyLab GDPR è il software in cloud che permette ad aziende, enti e consulenti di gestire in modo facile e completo tutti gli adempimenti previsti dal Regolamento Europeo sulla privacy ed evitare le sanzioni del garante.
* Visita il sito ►
* Leggi il blog ►
* Scopri i corsi di formazione ►
* La consulenza PrivacyLab ►
source
Gloss