Ai fini della notifica all’autorità, quando un titolare diventa “consapevole”?

Il GDPR richiede che, in caso di violazione, il responsabile del trattamento informi la violazione senza ingiustificato ritardo e, ove possibile, entro e non oltre 72 ore dopo essere venuta a conoscenza. Ciò può sollevare la questione di quando un titolare possa essere considerato “a conoscenza” di una violazione.

Si ritiene che il titolare dovrebbe essere considerato “consapevole” quando ha un ragionevole grado di certezza che si è verificato un incidente di sicurezza che ha causato la possibile compromissione dei dati personali.

wp259 rev.01