Segnalazione Data Breach da parte del responsabile del trattamento

1. PREMESSA

Il Data Breach è una violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, memorizzati o comunque trattati. Le violazioni possono essere sia elettroniche, sia non elettroniche (ad esempio cartacee).

2. PROCEDURA DA EFFETTUARE

Qualora si verifichi una violazione dei dati (Data Breach), si devono eseguire tempestivamente, senza ingiustificato ritardo e comunque non oltre le 8 ore dal momento in cui se ne viene a conoscenza, le seguenti operazioni:

Comunicazione al Titolare del Trattamento dell’avvenuto Data Breach (compilando il presente modulo)

SEGNALAZIONE AVVENUTO DATA BREACH

Ho letto e accetto il GDPR * Ragione sociale* P.IVA* Email*

Il sottoscritto

Nome e cognome* Luogo nascita* Data nascita* Codice fiscale*

in qualità di Legale Rappresentante del Responsabile del Trattamento DICHIARA di aver subito una violazione dei dati (data breach) e che la compilazione del seguente modulo rispetta quanto realmente accaduto.

Quando si è verificata la violazione? Denominazione della/e banca/banche dati oggetto di data breach e breve descrizione della violazione dei dati personali ivi trattati. Dove è avvenuta la violazione dei dati? (Specificare anche se sia avvenuta a seguito di smarrimento di dispositivi o di supporti portatili).

Modalità di esposizione al rischio

Tipo violazione * Dettagli Dispositivo oggetto di violazione * Dettagli Descrizione dei sistemi di elaborazione o di memorizzazione dei dati coinvolti, con indicazione della loro ubicazione. Quante persone sono state colpite dalla violazione dei dati personali trattati nell’ambito della banca dati? Che tipo di dati sono oggetto della violazione? Dettagli Misure tecniche e organizzative applicate ai dati oggetto di violazione La violazione è stata comunicata agli interessati? Quali misure tecnologiche e organizzative sono state assunte per contenere la violazione dei dati e prevenire simili violazioni future?