Notifica al Garante e chiusura
Come generare la notifica al Garante Privacy, comunicare agli interessati e chiudere l'incidente.
Quando notificare il Garante
La notifica al Garante Privacy è obbligatoria entro 72 ore se il breach può comportare un rischio per i diritti e le libertà delle persone fisiche. Privacta valuta automaticamente l’obbligo in base ai dati inseriti nella scheda incidente.
| Livello rischio | Obbligo notifica Garante | Obbligo comunicazione interessati |
|---|---|---|
| Basso | No | No |
| Medio | Sì (entro 72h) | No |
| Alto | Sì (entro 72h) | Sì (senza ritardo) |
Generare la bozza di notifica
- Dalla scheda incidente, clicca su Genera notifica Garante
- Privacta pre-compila il modulo ufficiale con le informazioni già inserite nella scheda
- Rivedi e completa le sezioni mancanti
- Fai approvare la notifica dal DPO prima dell’invio
La bozza generata da Privacta segue il formato raccomandato dal Garante Privacy italiano. Verifica sempre che le informazioni siano accurate prima dell’invio ufficiale.
Comunicare agli interessati
Se il breach comporta un rischio elevato, devi comunicarlo direttamente alle persone coinvolte. Privacta ti assiste nella stesura della comunicazione, che deve includere:
- Natura del breach e dati coinvolti
- Contatti del DPO o del referente privacy
- Possibili conseguenze dell’incidente
- Misure adottate e consigli per gli interessati
Chiudere l’incidente
Dopo aver completato tutte le azioni previste:
- Verifica che tutte le misure correttive siano state implementate
- Documenta le lesson learned nella scheda incidente
- Clicca su Chiudi incidente — la chiusura viene registrata nell’audit trail con data e utente
Gli incidenti chiusi rimangono nel registro interno e sono accessibili per future verifiche o ispezioni del Garante.
📄 Aggiungere esempio di notifica Garante generata e flusso di approvazione DPO