Gdpr

Richiede ad un’organizzazione d’implementare principi di protezione dei dati, come la minimizzazione dei dati, per salvaguardarli e proteggere i diritti delle persone, tecnicamente noti come “soggetti dei dati”.

Richiede ad un’organizzazione di mettere in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

In caso di violazione dei dati personali, il titolare del trattamento deve notificare la violazione all’autorità di controllo competente, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche.