Il contributo esamina l'art. 34 del Regolamento (UE) 2016/679, relativo all'obbligo del titolare del trattamento di comunicare agli interessati le violazioni dei dati personali suscettibili di presentare un rischio elevato per i loro diritti e libertà. L'analisi si concentra sull'effettività dell'informazione resa agli interessati, alla luce del provvedimento del Garante per la protezione dei dati personali del 14 maggio 2020, n. 86, concernente una violazione di dati personali verificatasi presso l'INPS. Particolare attenzione è riservata all'inadeguatezza di una comunicazione genericamente pubblicata sul sito istituzionale, quando il titolare abbia già individuato i soggetti coinvolti nelle singole violazioni. Il contributo evidenzia la funzione preventiva della comunicazione individuale, destinata a consentire agli interessati di adottare precauzioni appropriate rispetto alle specifiche caratteristiche della violazione subita, in conformità alle garanzie previste dal GDPR.
Comunicazione di una violazione dei dati personali all'interessato. Commento all'art. 34 del Regolamento (UE) 2016/679
Antonio Visicchio
Writing – Original Draft Preparation
2020-01-01
Abstract
Il contributo esamina l'art. 34 del Regolamento (UE) 2016/679, relativo all'obbligo del titolare del trattamento di comunicare agli interessati le violazioni dei dati personali suscettibili di presentare un rischio elevato per i loro diritti e libertà. L'analisi si concentra sull'effettività dell'informazione resa agli interessati, alla luce del provvedimento del Garante per la protezione dei dati personali del 14 maggio 2020, n. 86, concernente una violazione di dati personali verificatasi presso l'INPS. Particolare attenzione è riservata all'inadeguatezza di una comunicazione genericamente pubblicata sul sito istituzionale, quando il titolare abbia già individuato i soggetti coinvolti nelle singole violazioni. Il contributo evidenzia la funzione preventiva della comunicazione individuale, destinata a consentire agli interessati di adottare precauzioni appropriate rispetto alle specifiche caratteristiche della violazione subita, in conformità alle garanzie previste dal GDPR.I documenti in IRIS sono protetti da copyright e tutti i diritti sono riservati, salvo diversa indicazione.
