Garante delle privacy: in caso di data breach la comunicazione agli interessati va fatta entro 15 giorni

Il Garante della privacy italiano, a seguito di una notifica da parte di un Azienda Sanitaria, vittima di un attacco ransomware con sospetto di esfiltrazione dei dati personali, ha chiarito che la comunicazione agli interessati, circa la violazione dei propri dati personali, va fatta individualmente ed entro quindici giorni.

Nel caso in cui la violazione presenti un rischio per i diritti e le libertà delle persone, la normativa a tutela della privacy prevede, infatti, l’obbligo di comunicazione del data breach (traduzione: violazione dei dati) all’interessato senza ingiustificato ritardo . . .