Comunicazione di una violazione dei dati personali all’interessato
L’articolo 34, evidenzia che anche agli interessati si necessita di comunicare la violazione accaduta. Ad esempio, perdi 1000 nominativi di dati personali, devi fare una notifica al garante creando un unico documento con la comunicazione specifica dei 1000 dati persi, indicando quali dati, la tipologia e le condizioni. Una volta effettuata ed inviata all’autorità, dovrai comunicare ad ogni singolo interessato la condizione accaduta.
Quando e come si necessita di effettuare una comunicazione all’interessato?
1. Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all’interessato senza ingiustificato ritardo.
2. La comunicazione all’interessato di cui al paragrafo 1 del presente articolo descrive con un linguaggio semplice e chiaro, la natura della violazione dei dati personali e contiene almeno le informazioni e le misure di cui all’articolo 33, paragrafo 3, lettere b), c) e d).
3. Non è richiesta la comunicazione all’interessato di cui al paragrafo 1 se è soddisfatta una delle seguenti condizioni:
|
a) |
il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura; |
|
b) |
il titolare del trattamento ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati di cui al paragrafo 1; |
|
c) |
detta comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia. |
4. Nel caso in cui il titolare del trattamento non abbia ancora comunicato all’interessato la violazione dei dati personali, l’autorità di controllo può richiedere, dopo aver valutato la probabilità che la violazione dei dati personali presenti un rischio elevato, che vi provveda o può decidere che una delle condizioni di cui al paragrafo 3 è soddisfatta.
Domanda
Cosa evidenzia l’articolo 34?
-
A
Che in caso di violazione si necessita di comunicare la violazione accaduta anche agli interessati.
-
B
Che in caso di violazione non si necessita di comunicare la violazione accaduta anche agli interessati.