Il Garante per la protezione dei dati personali ha adottato negli ultimi anni una serie di provvedimenti che introducono l’obbligo di comunicare i data breach all’Autorità stessa e ai soggetti interessati, obbligo che sussiste in determinati settori e in particolari casi. Ove obbligatorio, il mancato o ritardato adempimento della comunicazione espone il titolare del trattamento alla possibilità di sanzioni amministrative.

Per data breach si intende la divulgazione (intenzionale o non), la distruzione, la perdita, la modifica o l’accesso non autorizzato ai dati trattati da aziende o pubbliche amministrazioni.

Non è corretta quindi l’associazione tra data breach e attacco inforamtico poichè tale violazione può avvenire anche (ad esempio) a causa di un dipendente infedele che sottrae della documentazione cartacea.

Fonte: Bit4Law Digital Forensics & Data Protection

https://www.bit4law.com/blog/privacy-gdpr-dpo/registro-data-breach/