La disciplina del data breach nel GDPR: note su violazione dei dati personali e sicurezza del trattamento

• Autores: Mario Renna
• Localización: Actualidad jurídica iberoamericana, ISSN 2386-4567, Nº. 18, 2023, págs. 992-1007
• Idioma: italiano
• Enlaces
  • Texto completo (pdf)
• Resumen
  • italiano

    Ai sensi del GDPR, il trattamento dei dati personali dovrà risultare conforme al principio di sicurezza. Ciò costituisce un incremento del livello di tutela dei soggetti interessati e al, contempo, impone al titolare del trattamento e al responsabile una costante e aggiornata valutazione dei profili di rischio. Lo scritto si sofferma sulla notifica all’autorità di garanzia e sulla comunicazione all’interessato aventi ad oggetto la violazione dei dati personali

  • English

    The processing of personal data must respect the principle of security. The GDPR shows an increase in the level of protection of the data subjects; at the same time, the accountability approach obliges the data controller and the processor to carry out a constant and updated assessment of the risk profiles. The paper also focuses on the notification to the supervisory authority and on the communication to the data subject of a personal data breach.

• Referencias bibliográficas
  • AA. VV.: Tutela della privacy e misure di sicurezza dei dati personali (a cura di F. Casucci), Esi, Napoli, 2006.
  • Bravo F.: “L’«architettura» del trattamento e la sicurezza dei dati e dei sistemi”, in I dati personali nel diritto europeo (a cura di V....
  • Burton C.: “Art. 33”, in AA. VV.: The EU General Data Protection Regulation (GDPR). A Commentary, Oxford, Oxford University Press, 2020.
  • Camardi C.: “Note critiche in tema di danno da illecito trattamento dei dati personali”, Jus Civile, 2020.
  • Castronovo C.: “Situazioni soggettive e tutela nella legge sul trattamento dei dati personali”, in Trattamento dei dati e tutela della persona...
  • Comandè G.: “Lettera sulla responsabilità (civile) e l’autonomia (individuale)”, Danno e resp., 2022.
  • Conte G.: “Diritti dell’interessato e obblighi di sicurezza”, in La disciplina del trattamento dei dati personali (a cura di V. Cuffaro, V....
  • Corasaniti G.: Esperienza giuridica e sicurezza informatica, Giuffrè, Milano, 2003.
  • Di Lorenzo G.: “Spunti di riflessione su taluni «diritti dell’interessato»”, in Persona e mercato dei dati. Riflessioni sul GDPR (a cura di...
  • Di Majo A.: “Il trattamento dei dati personali tra diritto sostanziale e modelli di tutela”, in Trattamento dei dati e tutela della persona...
  • Esposito M.S.: “Art. 32 GDPR”, in Codice della privacy e data protection (a cura di R. D’Orazio, G. Finocchiaro, O. Pollicino, G. Resta),...
  • Finocchiaro G.: “Riflessioni su intelligenza artificiale e protezione dei dati personali”, in Intelligenza artificiale. Il diritto, i diritti,...
  • Fonderico G.: “La regolazione amministrativa del trattamento dei dati personali”, Giorn. dir. amm., 2018.
  • Frosini V.: “Diritto alla riservatezza e calcolatori elettronici”, in Banche dati, telematica e diritti della persona (a cura di G. Alpa,...
  • Gambini M.: Principio di responsabilità e tutela aquiliana dei dati personali, Esi, Napoli, 2018.
  • Giacobbe G.: “La responsabilità civile per la gestione di banche dati”, in Le banche dati in Italia. Realtà normativa e progetti di regolamentazione...
  • Giannone Codiglione G.: “Risk-based approach e trattamento dei dati personali”, in La nuova disciplina europea della privacy (a cura di S....
  • Hladjk J.: “Art. 32”, in Datenschutz-Grundverordnung (a cura di E. Ehmann, M. Selmayr), Beck-LexisNexis, München, 2018.
  • Laghi P.: “Struttura della rete e responsabilità: cybersecurity”, in AA. VV.: Rapporti civilistici e intelligenze artificiali: attività e...
  • Lucchini Guastalla E.: “Privacy e data protection: principi generali”, in Privacy digitale. Riservatezza e protezione dei dati personali tra...
  • Maio E.: “Art. 24 GDPR”, in Delle persone (a cura di A. Barba, S. Pagliantini), II, in Comm. Gabrielli, Utet, Milano, 2019.
  • Mantelero A.: “La gestione del rischio nel GDPR: limiti e sfide nel contesto dei Big Data e delle applicazioni di Artificial Intelligence”,...
  • Mantelero A.: “La gestione del rischio”, in La protezione dei dati personali in Italia (opera diretta da G. Finocchiaro), Zanichelli, Bologna,...
  • Mantelero A., Vaciago G.: “Reconciling Data Protection and Cybersecurity: An Operational Approach for Business Sector”, in Privacy and Data...
  • Miotto L.: Organizzazione d’impresa e gestione dei dati personali. Il rischio di non compliance nelle catene di fornitura, Giappichelli, Torino,...
  • Mollo A.: “Gli obblighi previsti in funzione di protezione dei dati personali”, in Persona e mercato dei dati. Riflessioni sul GDPR (a cura...
  • Motroni R.: “La sicurezza dei dati e dei sistemi”, in Il Codice del trattamento dei dati personali (a cura di V. Cuffaro, R. D’Orazio, v....
  • Parisi A.G.: “Illiceità del trattamento dei dati personali e rimedi (inibitori, risarcitori, satisfattivi e ablativi)”, in I “poteri privati”...
  • Pellecchia E.: “La responsabilità civile per trattamento dei dati personali”, Resp. civ. prev., 2006.
  • Piltz C.: “Art. 32”, in DS-GVO. Kommentar (a cura di P. Gola, D. Heckmann), Beck, München, 2022.
  • Piraino F.: “I “diritti dell’interessato” nel Regolamento generale sulla protezione dei dati personali”, Giur. it., 2019.
  • Pizzetti F.: Privacy e il diritto europeo alla protezione dei dati personali. Dalla Direttiva 95/46 al nuovo Regolamento europeo, I, Giappichelli,...
  • Pizzetti F.: Privacy e il diritto europeo alla protezione dei dati personali. Il Regolamento europeo 2016/679, II, Giappichelli, Torino, 2016.
  • Renna M.: “Sicurezza e gestione del rischio nel trattamento dei dati personali”, Resp. civ. prev., 2020.
  • Renna M.: “Violazione dei dati personali, sicurezza del trattamento e protezione dai rischi”, Dir. merc. ass. e fin., 2020.
  • Resta G.: “I dati e le informazioni”, in G. Alpa, Id., Le persone fisiche e i diritti della personalità, in Tratt. Sacco, Utet, Torino, 2019.
  • Riccio G.M.: “Artt. 32-36”, in La nuova disciplina della privacy. Commento al d.lgs. 30 giugno 2003, n. 196 (a cura di S. Sica, P. Stanzione),...
  • Rodotà S.: Elaboratori elettronici e controllo sociale, il Mulino, Bologna, 1973.
  • Rodotà: “Protezione dei dati e circolazione delle informazioni”, in Id., Tecnologie e diritti, il Mulino, Bologna, 1995.
  • Sica S.: “Art. 18”, in E. Giannantonio, M.G. Losano, V. Zeno-Zencovich, La tutela dei dati personali. Commento alla L. 675/1996, Cedam, Padova,...
  • Sica S.: “Verso l’unificazione del diritto europeo alla tutela dei dati personali?”, in La nuova disciplina europea della privacy (a cura...
  • Sica S.: “Art. 82 GDPR”, in Codice della privacy e data protection (a cura di R. D’Orazio, G. Finocchiaro, O. Pollicino, G. Resta), Giuffrè,...
  • Sica T.: “Cybersecurity and risk management”, Corporate governance, 2022.
  • Tosi E.: Responsabilità civile per illecito trattamento dei dati personali e danno non patrimoniale. Oggettivazione del rischio e riemersione...
  • Troiano P.: “Artt. 31-36”, in La protezione dei dati personali. Commentario al d. lgs. 30 giugno 2003, n. 196 («Codice della privacy») (a...
  • Vaciago G.: “Art. 33 GDPR”, in Codice della privacy e data protection (a cura di R. D’Orazio, G. Finocchiaro, O. Pollicino, G. Resta), Giuffrè,...
  • Vigliar S.: “Data breach e sicurezza informatica”, in La nuova disciplina europea della privacy (a cura di S. Sica, V. D’Antonio, G.M. Riccio),...
  • Voigt P., von dem Bussche A.: The EU General Data Protection Regulation (GDPR). A Practical Guide, Springer (eBook), 2017.
  • Zeno-Zencovich V.: “Una lettura comparatistica della l. 675/96 sul trattamento dei dati personali”, in Trattamento dei dati e tutela della...
  • Zeno-Zencovich V.: “Liability for data loss”, in Research Handbook in Data Science and Law (a cura di V. Mak, E.Tjong Tjin Tai, A. Berlee),...