Cosa
Rilevazione, valutazione e notifica delle violazioni di dati personali.
Base normativa
Artt. 33 e 34 gdpr-regolamento-ue-2016-679.
Quando
Notifica al Garante entro 72 ore dalla conoscenza della violazione, salvo che sia improbabile un rischio per i diritti e le libertà; comunicazione agli interessati senza ingiustificato ritardo se il rischio è elevato.
Chi
Titolare (dirigente scolastico), con il supporto del DPO e dell’amministratore di sistema.
Come — passi operativi
- Rilevazione e contenimento dell’incidente.
- Valutazione del rischio per gli interessati.
- Registrazione nel registro delle violazioni (obbligatoria in ogni caso).
- Notifica al Garante e, se necessario, comunicazione agli interessati.
- Analisi delle cause e misure correttive.
Responsabilità e rischi
Omessa o tardiva notifica: sanzione amministrativa ex art. 83 GDPR.