Data breach: cosa fare

Cos'è un data breach

Un data breach (violazione dei dati) è una violazione della sicurezza che comporta la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso accidentale ai dati personali. Questo può includere attacchi informatici, perdita di dispositivi, invio di email a destinatari sbagliati, o accessi non autorizzati ai sistemi.

Obblighi di notifica

Quando si verifica un data breach che può comportare un rischio per i diritti e le libertà delle persone, l'organizzazione deve notificare l'autorità di controllo competente entro 72 ore. Se il rischio è elevato, deve anche informare direttamente gli interessati senza indebito ritardo. La notifica deve spiegare la natura della violazione, i possibili effetti e le misure proposte.

Cosa fare se sei coinvolto

• Cambia immediatamente le password degli account interessati
• Attiva l'autenticazione a due fattori dove possibile
• Monitora i tuoi account bancari e carte di credito per attività sospette
• Considera di congelare il tuo credito se sono stati compromessi dati finanziari
• Diffida di email o chiamate sospette che potrebbero essere tentativi di phishing

I tuoi diritti

Hai il diritto di essere informato su qualsiasi data breach che possa influire negativamente sui tuoi diritti. Se un'organizzazione non ti informa di una violazione quando dovrebbe, puoi presentare un reclamo all'autorità di controllo. In alcuni casi, potresti anche avere diritto a un risarcimento se la violazione ti ha causato danni materiali o immateriali.