Violazione di dati
Una situazione in cui dati personali o riservati vengono consultati, sottratti, esposti o persi da parte di soggetti non autorizzati.
- 01
Perché è importante
I termini legali per le violazioni di dati personali sono brevi: ai sensi del KVKK il Consiglio va informato entro e non oltre le 72 ore, e anche il GDPR fissa 72 ore. Potrebbe essere necessario informare anche le persone interessate. Più rapidamente e accuratamente viene stabilito l'ambito della violazione, più limitati saranno sia il rischio legale sia il danno all'immagine.
- 02
Esempio
A causa di un bucket di archiviazione cloud configurato in modo errato, le fatture dei clienti erano accessibili pubblicamente. L'azienda chiude l'accesso, ricostruisce dai log per quanto tempo il bucket è rimasto aperto e chi ha scaricato i file, e provvede alla notifica entro 72 ore.
- 03
Errore comune
Rimandare la notifica finché l'ambito completo non è certo. L'orologio parte quando vieni a conoscenza della violazione; la prima notifica viene fatta con ciò che è noto e i dettagli mancanti vengono aggiunti in seguito.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.