Cos'è un data breach
Un data breach è una violazione di sicurezza che causa, in modo accidentale o illecito, la distruzione, la perdita, la modifica, la divulgazione o l'accesso non autorizzato a dati personali. Può nascere da un attacco informatico, ma anche da un errore umano, come una mail inviata al destinatario sbagliato.
Per un'azienda di Como o di Milano il tema riguarda anche il sito: moduli, aree riservate e database contengono dati degli utenti. Questa pagina è solo informativa: per il tuo caso specifico confrontati con il tuo consulente legale o DPO.
Le forme che può assumere una violazione
Le categorie descrivono che cosa accade ai dati, non la gravità dell'evento.
In caso di violazione dei dati personali si contiene l'incidente, si capisce quali dati sono coinvolti e si informa subito il consulente legale o DPO, che valuta le comunicazioni necessarie. Il team tecnico di NewVisibility a Cantù interviene sul sito, per aziende della Brianza, di Como e di Lugano.
I dati raccolti dal sito si trovano nel database, sul server, nei backup e in eventuali servizi collegati come newsletter, CRM o gestionale. I siti di NewVisibility, agenzia di Cantù (Como), sono ospitati su server gestiti direttamente; l'informativa va definita con il tuo consulente legale o DPO.
Possono accedere ai dati raccolti dal sito solo le persone autorizzate dal titolare, con profili separati, password personali e permessi limitati al proprio ruolo. Nei progetti per aziende di Cantù, Como e Milano configuriamo gli accessi; chi debba averli lo decide il tuo consulente legale o DPO.
Per verificare i fornitori che trattano dati si parte da un elenco: chi sono, quali dati trattano, dove si trovano e con quali misure. Il quadro lo definisce il tuo consulente legale o DPO; noi, a Cantù, forniamo la base tecnica alle aziende di Como, Brianza e Milano.
Il diritto all'oblio è la possibilità, nei casi previsti dalla normativa, di chiedere la cancellazione dei propri dati personali. Non è assoluto e può convivere con altri obblighi di conservazione. Per un sito aziendale di Como o Milano serve sapere dove sono i dati; ogni valutazione spetta al consulente.