La disciplina del data breach nel GDPR: note su violazione dei dati personali e sicurezza del trattamento

PERSONAL DATA BREACH AND SECURITY OF PROCESSING IN GDPR. ABSTRACT: The processing of personal data must respect the principle of security. The GDPR shows an increase in the level of protection of the data subjects; at the same time, the accountability approach obliges the data controller and the processor to carry out a constant and updated assessment of the risk profiles. The paper also focuses on the notification to the supervisory authority and on the communication to the data subject of a personal data breach.

Ai sensi del GDPR, il trattamento dei dati personali dovrà risultare conforme al principio di sicurezza. Ciò costituisce un incremento del livello di tutela dei soggetti interessati e al, contempo, impone al titolare del trattamento e al responsabile una costante e aggiornata valutazione dei profili di rischio. Lo scritto si sofferma sulla notifica all’autorità di garanzia e sulla comunicazione all’interessato aventi ad oggetto la violazione dei dati personali.