Data Breach Compliance and Prevention

Che cos'è un "data breach"?

• Una violazione di dati personali che può essere accidentale o intenzionale.

• Un attacco informatico che mira a distruggere i sistemi.

• La perdita di un dispositivo elettronico contenente dati aziendali.

• La diffusione non autorizzata di informazioni aziendali riservate.

Quali sono le due categorie principali di violazioni dei dati personali menzionate nel video?

• Violazioni interne ed esterne.

• Violazioni accidentali e intenzionali.

• Violazioni tecniche e organizzative.

• Violazioni minori e maggiori.

Qual è il primo adempimento da compiere in caso di data breach, secondo il GDPR?

• Contattare immediatamente tutti gli interessati.

• Notificare l'Autorità Garante per la protezione dei dati personali.

• Avviare un'indagine interna per identificare la causa.

• Implementare nuove misure di sicurezza informatica.

Entro quante ore deve essere notificata la violazione dei dati personali all'Autorità Garante?

• 24 ore.

• 48 ore.

• 72 ore.

• 96 ore.

Quale informazione deve essere inclusa nella notifica di un data breach all'Autorità Garante?

• Il nome e il cognome di tutti gli interessati coinvolti.

• Una descrizione sommaria della natura dell'incidente.

• Il costo stimato del danno subito dall'azienda.

• I dettagli del software antivirus utilizzato.

Oltre alla natura della violazione, cosa deve essere approssimativamente indicato nella notifica all'Autorità Garante?

• Il numero di dipendenti dell'azienda.

• Il numero degli interessati coinvolti.

• Il numero di sistemi informatici compromessi.

• Il numero di accessi non autorizzati.

Quale aspetto relativo agli interessati deve essere descritto nella notifica di un data breach?

• Le loro preferenze di marketing.

• Le possibili conseguenze per i loro diritti e libertà fondamentali.

• La loro storia lavorativa.

• Le loro abitudini di navigazione online.

In quali casi il titolare del trattamento può evitare di comunicare la violazione agli interessati?

• Se la violazione è stata di piccola entità.

• Se il titolare ha già adottato misure tecniche e organizzative adeguate per scongiurare i rischi o ha adottato successivamente misure per impedire conseguenze negative.

• Se la violazione è stata causata da un attacco esterno.

• Se gli interessati sono già a conoscenza della violazione tramite altre fonti.

Qual è considerato il maggiore e migliore strumento di prevenzione per i data breach?

• L'acquisto di un'assicurazione contro i data breach.

• La sicurezza informatica.

• La formazione del personale.

• La tenuta di un registro degli incidenti.

Su quale concetto si basa l'approccio del GDPR alla gestione dei data breach?

• La gestione reattiva degli incidenti.

• La minimizzazione dei costi.

• La prevenzione.

• La responsabilità esclusiva degli hacker.