Strumento 02 · Obblighi di notifica
A chi dovete notificarlo?
Per amministratori e imprese: gli obblighi di notifica più spesso trascurati quando qualcosa va storto — con autorità, termine e canale.
Un obbligo di notifica inizia nel momento in cui qualcuno in azienda viene a sapere di un incidente — nell’IT, in officina, in contabilità. Raramente nella direzione, quasi mai dall’avvocato. Alcuni di questi termini si contano in ore, non in giorni. Le prime domande in un’emergenza sono quindi sempre le stesse: dobbiamo notificare? A chi? Entro quando? Qui potete chiarirle mentre ci state ancora chiamando.
Come si calcola. I termini in ore decorrono ininterrottamente dal momento in cui avete avuto conoscenza — notte, fine settimana e festivi non li fermano. I termini in giorni seguono i §§ 187, 188 BGB. Dove la legge dice «senza indugio», non c’è una data ma la parola: senza ritardo colpevole, in pratica ore, non giorni. Cosa valga come conoscenza è controverso caso per caso e spesso decide più del calcolo.
Non qui: gli obblighi dichiarativi fiscali spettano al commercialista. Se la vostra impresa rientra in NIS 2 lo chiarisce il check NIS 2.
Scegliete l’incidente e indicate quando ne avete avuto conoscenza. Vedete chi notifica, a chi, entro quando e per quale via — e cosa succede altrimenti.
Le 72 ore decorrono dalla conoscenza, non dalla fine degli accertamenti. La notifica è esclusa solo se è improbabile che la violazione presenti un rischio per gli interessati — va sempre documentata (art. 33, par. 5). Chi notifica più tardi deve motivare il ritardo.
Notifica all’autorità — senza indugio, ove possibile entro 72 ore
Momento mancante — non calcolabile
Comunicazione agli interessati
senza indugio, se è probabile un rischio elevato (art. 34)
Chi notifica
L’impresa che decide sui dati (titolare del trattamento). Un fornitore che li tratta solo per suo conto notifica senza indugio al titolare — non all’autorità.
A chi
L’autorità di protezione dei dati del Land in cui l’impresa ha sede.
Per quale via
Modulo di notifica online dell’autorità. Ciò che non è ancora accertato si trasmette in seguito — la notifica per fasi è espressamente prevista (art. 33, par. 4 GDPR).
Altrimenti
La mancata o tardiva notifica è di per sé una violazione sanzionabile, indipendentemente dall’incidente (art. 83, par. 4 GDPR).
Termini in ore calcolati in tempo reale dal momento inserito, nel fuso orario del vostro dispositivo; termini in giorni secondo i §§ 187, 188 BGB. I giorni festivi non sono registrati. Non costituisce consulenza legale.
Appartiene a: Regolamentazione e compliance