La notifica di violazione GDPR è il processo di segnalazione di determinati incidenti relativi ai dati personali a un'autorità di controllo e, talvolta, alle persone interessate. Ai sensi del GDPR, la questione chiave è stabilire se l'accesso non autorizzato, la perdita o la divulgazione creino un rischio per le persone. In tal caso, le organizzazioni devono valutare rapidamente l'entità dell'incidente e decidere se la notifica sia obbligatoria.
Questo è importante perché una notifica rapida e accurata può limitare i danni, supportare le indagini e dimostrare la conformità. Negli incidenti reali, i difensori utilizzano i registri di accesso, le revisioni degli account e i controlli sull'ambito dei dati per determinare cosa è accaduto, se i record sono stati visualizzati o copiati e se dati sensibili sono stati esposti. Gli aggressori possono prendere di mira sistemi di alto valore come i registri della popolazione o i database di identità, dove persino l'accesso in sola lettura può attivare gli obblighi di notifica se i dati personali erano raggiungibili. Una buona gestione delle violazioni combina quindi il contenimento tecnico con il triage legale: conservare le prove, contenere l'intrusione e documentare chi ha accesso a cosa, quando e da dove.