ESPERTO Significato e Analisi degli Eventi Avversi La struttura sintattica della definizione contenuta nell'art. 4(12) del GDPR richiede un'attenta interpretazione per collegare correttamente gli eventi avversi (distruzione, perdita, modifica, divulgazione, accesso) alle modalità qualificate ('accidentalmente', 'in modo illecito', 'senza autorizzazione'). In particolare, si esaminano i dubbi sulla riferibilità di 'accidentalmente o in modo illecito' alla sola 'distruzione' o a tutti gli eventi successivi, e di 'non autorizzata' alla sola 'divulgazione' o anche all''accesso'. Per le ragioni che si indicheranno di seguito in maggior dettaglio, il testo della norma potrebbe leggersi come segue: "per violazione di dati personali s’intende la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione o la perdita, l’alterazione oppure la divulgazione o l’accesso non autorizzati ai dati personali trasmessi, conservati o comunque trattati". In sintesi: Casi particolari Il data breach presenta alcune ulteriori complessità quando esso riguarda: Azioni Commisurate alla Gravità La violazione di dati personali impatta sul livello di adeguatezza della sicurezza degli stessi generando un presumibile rischio per i diritti e le libertà degli interessati. Tempestività d'Azione ed Essere "A Conoscenza" L'intero processo di gestione del data breach richiede tempestività d'azione sia da parte del titolare che del responsabile del trattamento. […]
VUOI CONTINUARE LA LETTURA DELL'ARTICOLO?
Sei abbonato ma non visualizzi il contenuto? Potrebbe non essere incluso nel tuo abbonamento.
Supporto: datahub@imperialida.com
