15/06/2026
Un dipendente apre l'allegato sbagliato e il gestionale finisce sotto attacco ransomware. Una mail con l'elenco clienti parte all'indirizzo errato. Per il GDPR è la stessa cosa: una violazione di dati personali, un cosiddetto "Data Breach".
Hai 72 ore per notificare al Garante che decorrono da quando vieni a conoscenza dell'incidente, non da quando finisci di analizzarlo.
Nella nuova guida c'è la sequenza pratica delle prime ore: contenere il danno, capire quando scatta davvero l'obbligo di notifica, quando vanno avvisate anche le persone coinvolte e cosa mettere agli atti. Con una parte dedicata a chi rientra nel perimetro NIS2 e alle scadenze verso l'ACN.
👉 https://www.avvocatodaviderocchi.com/blog/data-breach-prime-72-ore
Hai subito una violazione dei dati? Guida pratica alle prime 72 ore: quando notificare al Garante, cosa scrivere, quando avvisare le persone e cosa mettere agli atti.