MENU
Privacy e informative
 

Policy Data Breach

Home > Privacy e informative > Policy Data Breach
  1. Il Team Crisi si occupa di analizzare la gravità dell’evento prendendo in considerazione i dati oggetto di data Breach, gli Interessati coinvolti, la portata e l’arco temporale secondo precisi parametri individuati dalla Società.
  2. A seguito di tale analisi la Società realizza un’approfondita valutazione del rischio al fine di comprendere l’effettiva sussistenza o meno della violazione nonché gli effettivi impatti che detta violazione ha sugli Interessati.
  3. In caso di esito positivo, ovvero nel caso venga riscontrata una violazione, il Team Crisi procederà alla risoluzione del problema.
  4. È necessario sapere che in caso di violazione di Dati Personali la Società deve comunicare al Garante Privacy entro 72 ore dal fatto, l’evento. Per tale ragione, qualora della violazione ne sia venuto a conoscenza un Responsabile o Sub Responsabile esterno, essi sono tenuti a comunicarci la violazione, il primo entro 24 ore, il secondo entro 12 ore dalla scoperta del fatto.
  5. Qualora la violazione di Dati Personali abbia cagionato un rischio elevato per i diritti degli Interessati e le loro libertà fondamentali, la Società è tenuta a darne opportuna comunicazione al fine di consentire agli Interessati coinvolti di adottare idonee precauzioni volte a ridurre al minimo il potenziale danno derivante dalla violazione. Nella comunicazione fornita la Società è tenuta a includere le seguenti informazioni:
    • il nome e i dati di contatto del Responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni;
    • le probabili conseguenze della violazione dei Dati Personali;
    • le misure adottate o di cui si propone l’adozione da parte del Rappresentante Legale per porre rimedio alla violazione dei Dati Personali e anche, se del caso, per attenuarne i possibili effetti negativi.
  6. La Società non è obbligata ad informare gli Interessati nel caso in cui:
    • abbia messo in atto misure tecniche ed organizzative adeguate di protezione sui dati oggetto della violazione;
    • o quando abbia successivamente adottato misure atte a scongiurare nuovi rischi elevati per i diritti degli interessati;
    • ed inoltre, quando la comunicazione richiederebbe sforzi sproporzionati. In questo caso la Società può procedere con una comunicazione pubblica o misura simile. In ogni caso valuterà l’opportunità, anche se non strettamente obbligatoria, di tenere aggiornati gli Interessati.
  7. Se un Interessato viene a conoscenza di una violazione dei dati personali può comunicarla alla Società scrivendo al seguente indirizzo mail:
    infoedatabreach@salumificiopanzeri.com tale comunicazione verrà presa in esame dal Team Crisi che procederà come sopra descritto.