Termine e modalità di notifica al Garante della privacy delle violazioni dei dati personali

I titolari di trattamento di dati personali sono tenuti a notificare al Garante per la protezione dei dati personali le violazioni dei dati personali (c.d. “data breach”) che comportano accidentalmente o in modo illecito la distruzione, la perdita, la modificazione, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati, anche nell’ambito delle comunicazioni elettroniche, a meno che sia improbabile che la violazione presenti un rischio per i diritti e le libertà degli interessati. Il Garante della protezione dei dati personali, con una news pubblicata lo scorso 6.9.2019 sul sito istituzionale (www.garanteprivacy.it), ha reso noto l’aggiornamento della pagina informativa relativa alla violazione dei dati personali e la predisposizione del modello per la notifica al Garante della privacy (provv. 30.7.2019 n. 157), contenente le informazioni da fornire al Garante stesso. Nel presente intervento vengono esaminati gli obblighi posti in capo al titolare e al responsabile del trattamento in caso di violazione dei dati personali, alla luce delle precisazioni così fornite dal Garante della privacy.