Gestione di una violazione di dati
Ultimo aggiornamento: 21 settembre 2026
RitrovAuto tratta ogni sospetta perdita, consultazione, modifica o diffusione non autorizzata come un incidente da registrare e valutare. Le 72 ore non sono un tempo di attesa: la valutazione comincia appena il titolare viene a conoscenza dei fatti.
| Tempo obiettivo | Fase | Attività |
|---|---|---|
| Subito | Contenere | Attivare il blocco di emergenza se necessario, revocare sessioni o credenziali coinvolte e preservare le prove senza alterarle. |
| Entro 4 ore | Classificare | Aprire un incidente, identificare sistemi, dati, interessati, intervallo temporale, origine probabile e misure già adottate. |
| Entro 24 ore | Valutare il rischio | Stimare probabilità e gravità delle conseguenze, verificare accessi a documenti, foto, targhe e posizioni e coinvolgere supporto legale se opportuno. |
| Entro 72 ore | Decidere e notificare | Se il rischio per le persone non è improbabile, notificare il Garante; documentare sempre motivazione, fatti, effetti e rimedi. Se il rischio è elevato, valutare anche la comunicazione agli interessati senza ingiustificato ritardo. |
| Dopo il contenimento | Ripristinare e riesaminare | Correggere la causa, verificare il ripristino, riattivare una funzione alla volta, aggiornare DPIA, misure, formazione e registro incidenti. |
Come segnalare un possibile incidente
Chi rileva un accesso anomalo, un file esposto, una notifica inviata alla persona sbagliata o un’altra possibile violazione può scrivere immediatamente a privacy@ritrovauto.it. Non inserire password, codici OTP o copie di documenti nella prima email.
Registro interno
Ogni evento viene documentato anche quando non richiede notifica al Garante: fatti, categorie e numero approssimativo di interessati e dati, conseguenze probabili, misure adottate, decisione e motivazione. Il dettaglio tecnico e le istruzioni di contenimento restano riservati agli amministratori.