{"id":44712,"date":"2021-04-07T06:06:44","date_gmt":"2021-04-07T04:06:44","guid":{"rendered":"https:\/\/www.arca24.com\/it\/?p=44712"},"modified":"2024-04-17T16:14:20","modified_gmt":"2024-04-17T14:14:20","slug":"data-breach-significato","status":"publish","type":"post","link":"https:\/\/www.arca24.com\/it\/data-breach-significato\/","title":{"rendered":"Perdita o furto di strumenti aziendali: si tratta sempre di data breach?"},"content":{"rendered":"

Perdita o furto di strumenti aziendali: si tratta sempre di data breach?<\/span><\/h3>\n<\/div>
<\/div>

News | 07.04.2024<\/p>\n<\/div>

La discriminante chiave del data breach \u00e8 da ricercarsi nel fatto che lo strumento tecnologico smarrito o rubato sia o meno provvisto di sistemi di sicurezza, che evitino la violazione dei dati personali presenti al suo interno.<\/strong><\/em><\/p>\n<\/div>

<\/div>
<\/span><\/div>
<\/div>
<\/div>

Definizione di Data Breach:<\/h3>\n

Il Garante per la Protezione dei Dati Personali italiano specifica che si ha una violazione dei dati personali (\u201cData Breach\u201d) ogni qualvolta vi sia una \u201cviolazione di sicurezza che comporta – accidentalmente o in modo illecito – la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l\u2019accesso ai dati personali trasmessi, conservati o comunque trattati\u201d<\/em> e che vanno opportunamente notificate tutte quelle \u201cviolazioni di dati personali che possono avere effetti avversi significativi sugli individui, causando danni fisici, materiali o immateriali\u201d<\/em> e, quindi, le violazioni di dati personali idonee a rappresentare un rischio per i diritti e le libert\u00e0 delle persone.<\/p>\n

Cosa accade in azienda:<\/h3>\n

Ecco che allora ci si pone la questione se la perdita e\/o il furto di qualsivoglia strumento aziendale (PC, tablet, telefono cellulare, ecc.) sia da considerarsi un data breach da notificarsi ai sensi dell\u2019art. 33 del GPR oppure no.
\nLa discriminante \u00e8 da ricercarsi nel fatto che il dispositivo smarrito o rubato sia stato ex ante dotato di idonee misure di sicurezza, oppure no.<\/p>\n

Infatti, qualora lo strumento aziendale sia dotato di protezione tramite password e crittografia ovvero altra misura di sicurezza e, quindi, l\u2019accesso ai dati personali \u00e8 stato scongiurato e l\u2019analisi interna permette di affermare con sufficiente sicurezza che neppure la riservatezza delle informazioni contenute nel dispositivo sia stata in qualche modo lesa, non vi \u00e8 necessit\u00e0 di alcuna notifica all\u2019Autorit\u00e0 competente perch\u00e9 di fatto non si \u00e8 ravvisato alcun data breach e i dati personali sono ancora tutti presenti e integri nel sistema aziendale.<\/p>\n

Diversamente, qualora il dispositivo aziendale fosse sprovvisto di sistemi di sicurezza, l\u2019eventuale relativo smarrimento o furto, considerato l\u2019inadeguato livello di sicurezza, comporterebbe certamente un data breach con conseguente obbligo di notifica all\u2019Autorit\u00e0 competente ai sensi dell\u2019art. 33 del GDPR.<\/p>\n

Ovviamente \u00e8 buona prassi prevedere in apposita procedura o policy aziendale il comportamento che deve tenere il collaboratore in caso di smarrimento\/perdita del dispositivo aziendale, nonch\u00e9 si potrebbe pensare di evitare il problema a monte e, quindi, adottare come best practice quella di salvare ogni e qualsivoglia documento aziendale in un ambiente cloud con conseguente immediata inibizione dei documenti aziendali in caso di furto e\/o smarrimento degli strumenti.<\/p>\n

In Arca24 siamo particolarmente attenti alla tutela e alla riservatezza di dati e documenti ed \u00e8 stato, pertanto, implementato un doppio sistema di sicurezza \u201ca monte\u201d ed \u201cex post\u201d.<\/p>\n<\/div><\/div><\/div>

Chi siamo<\/span><\/h5>\n<\/div>
<\/div><\/div>

Arca24<\/span>\u00a0\u00e8 un HR Tech Factory specializzata nello sviluppo di software cloud per il settore delle risorse umane.<\/p>\n<\/div>

<\/div><\/div>
<\/div>
<\/div><\/div>
Video episodi<\/span><\/h5>\n<\/div>
<\/div><\/div>
\"The<\/span><\/div>

Primo episodio GDPR for HR | Reclutare tramite email \u2013 prima parte<\/span><\/h4>\n

Chiara Ferrari (Legal Manager di Arca24) e il Professore Avvocato Massimiliano Nicotra sono i protagonisti del primo episodio, dedicato all\u2019e-mail recruiting: raccolta e trattamento dei dati, tempi e modalit\u00e0 di conservazione e gestione del consenso.<\/p>\n<\/div>

GUARDA L’EPISODIO COMPLETO<\/span><\/a><\/div>
<\/div><\/div>
\"Arca24<\/span><\/div>

Primo episodio GDPR for HR | Reclutare tramite email \u2013 seconda parte<\/span><\/h4>\n

Secondo appuntamento video per la rubrica “GDPR for HR”. Continuiamo a parlare di e-mail recruiting spostando per\u00f2 il focus sui diritti del candidato: diritto all\u2019oblio, diritto di accesso e portabilit\u00e0 dei dati i protagonisti di questa puntata.<\/p>\n<\/div>

GUARDA L’EPISODIO COMPLETO<\/span><\/a><\/div>
<\/div><\/div>
\"GDPR<\/span><\/div>

Secondo episodio GDPR for HR | Area personale del candidato<\/span><\/h4>\n

In questa puntata dedicata all\u2019attivit\u00e0 di recruiting faremo il punto in merito alla necessit\u00e0 o meno di dotarsi di un\u2019area candidato che possa essere gestita in maniera autonoma dalla persona interessata.<\/p>\n<\/div>

GUARDA L’EPISODIO COMPLETO<\/span><\/a><\/div><\/div><\/div>

Altri articoli dalla categoria ” News”<\/span><\/h4>\n<\/div>