La regola delle 72 ore

Il termine previsto dall'articolo 33 del GDPR per notificare una violazione dei dati personali all'autorità di protezione dei dati: senza ritardo ingiustificato e, ove possibile, entro 72 ore dal momento in cui l'azienda ne è venuta a conoscenza. Il termine decorre anche nei fine settimana e nei giorni festivi. Se viene superato, la notifica deve motivare il ritardo. Se l'azienda non dispone di tutte le informazioni entro il termine, la notifica può avvenire per fasi: l'importante è comunicare tempestivamente quanto si sa.

Vuoi vederlo prima di provarlo?

Prenota una demo di 30 minuti in cui ti mostriamo la piattaforma usando il tuo settore come esempio e rispondiamo alle domande sulla conformità lungo il percorso.

Jonas Jensen, fondatore di Verkta

Prenota una demo