In cosa consiste il processo di data breach?

Le prescrizioni del GDPR sulle violazioni di dati personali evidenziano la necessità di strutturare un apposito processo aziendale al riguardo, suddiviso in distinte fasi. La prima di queste concerne l’individuazione delle misure idonee a minimizzare il rischio di data breach (prevention), seguita dalla fase volta ad assicurare la tempestiva rilevazione delle violazioni (timely alert), la tempestiva ed esauriente analisi dell’incidente (incident analysis), l’individuazione delle azioni di rimedio e di mitigazione degli effetti nocivi (incident response), la valutazione degli effetti data protection ai fini della valutazione di obbligatorietà della notificazione all’Autorità o della comunicazione agli interessati e, infine, la corretta reportistica riguardante tutti tali elementi.