La notificazione del data breach al Garante della privacy diventa più dettagliata nella descrizione degli incidenti di sicurezza ed espone in prima linea il Dpo (responsabile della protezione dei dati).

Sono questi i tratti più rilevanti del nuovo modello unificato della autodenuncia (qui di seguito indicato come “modello Edpb”), prevista dall’art. 33 GDPR (Reg. UE 2016/679), predisposto dall’Edpb (Comitato europeo per la protezione dei dati) ed attualmente in consultazione pubblica, prima della definitiva adozione.

Il modello armonizzato in tutta l’Unione Europea, confrontato con quello attualmente in uso sulla piattaforma del Garante per la protezione dei dati personali, innanzi tutto, apporta modifiche formali mediante riformulazione letterale dei campi del modello. Peraltro, le novità non si fermano qui, poiché occorre considerare che le modifiche formali inevitabilmente implicano effetti sostanziali, dei quali imprese e consulenti devono avere piena consapevolezza.

Voci predefinite per le risposte

Al riguardo, in generale, con riferimento alla raccolta di molte informazioni su un avvenuto data breach, il “modello Edpb” elenca una serie di opzioni, tra le quali il compilatore potrà scegliere quelle che ricorrono nel singolo caso. Nel modello in uso, invece, si fa spesso ricorso a domande aperte...