La Disciplina del Data Breach nel GDPR: Note su Violazione dei Dati Personali e Sicurezza del Trattamento

Personal Data Breach and Security of Processing in GDPR

Autor:

Mario RENNA

Resumen:

Ai sensi del GDPR, il trattamento dei dati personali dovrà risultare conforme al principio di sicurezza. Ciò costituisce un incremento del livello di tutela dei soggetti interessati e al contempo impone al titolare del trattamento e al responsabile una costante e aggiornata valutazione dei profili di rischio. Lo scritto si sofferma sulla notifica all’autorità di garanzia e sulla comunicazione all’interessato aventi ad oggetto la violazione dei dati personali.

Abstract:

The processing of personal data must respect the principle of security. The GDPR shows an increase in the level of protection of the data subjects; at the same time, the accountability approach obliges the data controller and the processor to carry out a constant and updated assessment of the risk profiles. The paper also focuses on the notification to the supervisory authority and on the communication to the data subject of a personal data breach.

Palabras clave:

Violazione dei dati personali; GDPR; Principio di sicurezza; Trasparenza.

Key words:

Data breach; GDPR; Security; Notification.

Texto completo: