Violazione dei dati personali e comunicazioni agli interessi

Nel presente intervento vengono esaminati gli obblighi posti in capo al titolare e al responsabile del trattamento in caso di violazione dei dati personali alla luce delle prescrizioni contenute nel regolamento UE 2016/679 (GDPR). Sul tema, in particolare, è intervenuto il Garante per la protezione dei dati personali, che, con il provvedimento 30.4.2019 n. 106 adottato nei confronti di una società fornitrice di servizi di posta elettronica, ha posto in evidenza le caratteristiche principali che deve avere la comunicazione da fare agli interessati. Le comunicazioni agli utenti devono, nel dettaglio, contenere: (i) una descrizione della natura della violazione e delle possibili conseguenze della stessa; (ii) indicazioni specifiche sulle misure che gli interessati possono adottare per proteggersi da eventuali conseguenze negative della violazione, quale – nel caso in questione - la raccomandazione di non utilizzare più le credenziali compromesse, mediante la modifica della password utilizzata per l’accesso a qualsiasi altro servizio online se coincidente o simile a quella oggetto di violazione.