Determinazione AGID n. 210/2020 del 07/05/2020

Procedura di gestione delle violazioni di dati personali

La determinazione ha natura amministrativa e organizzativa interna: AGID adotta una procedura per la gestione delle violazioni di dati personali, cioè dei casi di data breach, nel rispetto della normativa unionale e nazionale applicabile. L’atto serve a formalizzare all’interno dell’Agenzia le modalità di gestione degli eventi che coinvolgano dati personali e a diffonderne la conoscenza presso il personale.

Quadro normativo richiamato

L’atto richiama il contesto istituzionale di AGID e la disciplina in materia di protezione dei dati personali. In particolare vengono menzionati:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• le linee guida WP250 sulla notifica delle violazioni di dati personali;
• il provvedimento del Garante per la protezione dei dati personali n. 157/2019.

Presupposti istruttori

La determinazione dà conto delle proposte e note formulate dalla responsabile della protezione dei dati personali in diverse date tra il 2018 e il 2020. Tali contributi hanno riguardato, tra l’altro, l’opportunità di adottare una procedura interna per la gestione delle violazioni di dati personali. Sulla base di tali elementi istruttori, il Direttore generale ritiene di procedere all’adozione.

Contenuto dispositivo

Con il provvedimento AGID:

• adotta la procedura allegata di gestione delle violazioni di dati personali;
• precisa che l’allegato costituisce parte integrante della determinazione;
• dispone che la procedura sia comunicata a tutto il personale tramite comunicazione di servizio.

Effetti pratici

L’effetto principale è l’introduzione di una disciplina interna vincolante per l’organizzazione dell’Agenzia nella gestione dei data breach. L’atto ha rilievo essenzialmente interno e operativo, senza incidere direttamente su soggetti esterni, se non per la necessità di presidiare correttamente gli adempimenti connessi alla protezione dei dati personali.