Cybersecurity e privacy: come gestire un data breach

La trasformazione digitale sta aumentando progressivamente le informazioni sul web e con l’aumento di trattamento di queste informazioni digitali, tra cui quelle di tipo identificativo e particolare (ex art. 9 GDPR), che sono proprio l’oggetto principale della tutela della privacy normata dal GDPR, la disciplina della cybersecuritypuò fare la differenza.

All’interno di questo contesto trova ampio spazio il tema della coordinazione del data breach, sia in termini preventivi, che di gestione operativa. In base alle previsioni dell’art. 4, punto 12), del Regolamento Europeo 2016/679, si intende per data breach “la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati”.

Un incidente di sicurezza è un qualsiasi evento che può manifestarsi a seguito di un malfunzionamento hardware o software, di un attacco informatico o di un comportamento umano doloso o accidentale; il data breach non è altro che un particolare tipo di incidente di sicurezza che coinvolge dati personali, in seguito al quale il titolare del trattamento non è più in grado di garantire l’osservanza dei principi relativi al trattamento dei dati personali previsti dal Regolamento.