DOMANDA: quali sono le principali criticità in materia di sanzioni per data breach non notificato?

Risponde Pierpaolo Benzi

Una delle principali criticità riguarda l'evidente disallineamento tra la sicurezza delle informazioni e le pratiche operative adottate da molte PMI. Il Regolamento GDPR stabilisce infatti che, in caso di data breach, è obbligatorio notificare l'incidente al Garante entro 72 ore. Tuttavia, molte organizzazioni tendono a sottovalutare la gravità di tali eventi, temendo ripercussioni legali o reputazionali. Questa paura porta a una mancata segnalazione, con conseguenti sanzioni. Recenti provvedimenti del Garante hanno evidenziato questo problema, imponendo sanzioni significative a quelle aziende che non hanno rispettato l’obbligo di notifica. Risulta quindi strategico implementare procedure efficaci per la gestione degli incidenti di sicurezza.

L'approfondimento: come funziona il procedimento sanzionatorio?

Il procedimento sanzionatorio davanti al Garante si articola in una serie di fasi. Dopo l'apertura di un’istruttoria, il soggetto interessato riceve un avviso di accertamento che illustra le violazioni riscontrate. È fondamentale comprendere che il Garante non solo applica le sanzioni previste dal GDPR, ma ha anche la possibilità di emettere provvedimenti di blocco del trattamento. In questo contesto, la difesa deve pianificare una risposta tempestiva e strutturata, evidenziando le eventuali circostanze attenuanti che possano influenzare la decisione finale.

Il dettaglio normativo: quali articoli disciplinano il risarcimento del danno?

Il risarcimento del danno non patrimoniale è disciplinato dall’articolo 82 del GDPR, che prevede la responsabilità del titolare del trattamento per le violazioni delle disposizioni legislative in materia di protezione dei dati. Le organizzazioni possono essere chiamate a risarcire il danno subito da individui a causa della loro negligenza nel trattamento dei dati. È quindi essenziale avere un piano di risposta al data breach ben definito, in grado di minimizzare l'impatto e tutelare i diritti degli interessati. Investire nella formazione e nella cultura della sicurezza dei dati è oggi più che mai fondamentale.

Se sei un consulente privacy, DPO o semplicemente un appassionato della materia iscriviti ad AIP ed avrai molti vantaggi e la possibilità di confrontarti con un network di professionisti italiani.