Una violazione di dati: annunciare all'IFPDT se il rischio è elevato
Aggiornato il 24 ottobre 2026
L'articolo 24 LPD obbliga il responsabile ad annunciare all'Incaricato federale una violazione della sicurezza dei dati che comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali della persona. L'annuncio avviene il più rapidamente possibile e indica la natura della violazione, le conseguenze e le misure prese. Se la protezione della persona lo esige, il responsabile la informa anche. Non tutti gli incidenti si dichiarano. Il criterio è il rischio elevato, che l'impresa documenta.
Articolo utile
Documentare l'analisi, anche quando l'impresa conclude che il rischio non è elevato. Prima limitare l'accesso, poi annunciare.