Il registro dei data breach è una documentazione che, ai sensi dell’art. 33 del GDPR, il titolare del trattamento è tenuto a conservare per tenere traccia di tutti i data breach avvenuti.

I titolari del trattamento sono tenuti a conservare un registro dei data breach che deve contenere le seguenti informazioni:

• i dettagli relativi al data breach, ovvero informazioni inerenti le cause della violazione, il luogo nel quale essa è avvenuta e la tipologia dei dati personali violati;

• gli effetti e le conseguenze della violazione;

• il piano di intervento predisposto dal titolare;

• la motivazione delle decisioni assunte a seguito del data breach nei casi in cui:

  • il titolare ha deciso di non procedere alla notifica;

  • il titolare ha ritardato nella procedura di notifica;

  • il titolare ha deciso di non notificare il data breach agli interessati.

Fonte: Bit4Law Digital Forensics & Data Protection

https://www.bit4law.com/blog/privacy-gdpr-dpo/registro-data-breach/