Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Un invio errato può essere una violazione di riservatezza anche se nessuno attacca il sistema. La decisione sulla notifica dipende dai dati, dal destinatario e dalle conseguenze plausibili: non dal solo numero di indirizzi coinvolti.
La situazione.
Scenario illustrativo fittizio. Un’impresa invia a un cliente, invece che al collega incaricato, un foglio con nomi, recapiti e note commerciali di altre quaranta persone. Il destinatario segnala l’errore dopo mezz’ora e promette di cancellare il file. Non risultano dati sanitari, ma alcune note descrivono difficoltà di pagamento.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Il destinatario è identificato e collabora, ma non esiste ancora una conferma verificabile della cancellazione.
- 02
Le note economiche possono aggravare le conseguenze rispetto a una semplice rubrica pubblica.
- 03
Il file era un allegato scaricabile: il richiamo del messaggio non garantisce che ogni copia scompaia.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Gli articoli 4 e 33 GDPR richiedono di distinguere l’incidente dalla valutazione del rischio. L’errore integra una divulgazione non autorizzata di dati personali; ciò non rende automaticamente necessaria la comunicazione a tutte le persone. Occorre ricostruire che cosa sia stato effettivamente esposto, con quale facilità possa essere usato e quali danni siano ragionevolmente prevedibili.
La disponibilità del destinatario è un elemento utile, non una cancellazione retroattiva della violazione. Il titolare documenta l’accaduto e le motivazioni della decisione. Se non è improbabile un rischio per diritti e libertà, valuta la notifica all’autorità senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza. L’eventuale comunicazione agli interessati richiede la distinta valutazione del rischio elevato. Anche la relazione concreta fra destinatario e clienti può incidere sulla probabilità di un uso improprio delle informazioni.
Cosa fare, in pratica.
- 01
Bloccare ulteriori invii e avvisare il referente interno, conservando messaggio originale, orari e versione del file senza moltiplicare copie accessibili.
- 02
Chiedere al destinatario di non utilizzare o inoltrare l’allegato e di cancellarne le copie, registrando il riscontro senza affidarsi al solo richiamo automatico.
- 03
Classificare informazioni, persone coinvolte e possibili effetti: le note sulla situazione finanziaria meritano un esame specifico, non una valutazione generica sulle email.
- 04
Decidere e motivare notifica e comunicazione, aggiornando la valutazione se emergono inoltri, download o utilizzi prima sconosciuti.
- 05
Ridurre la ricorrenza con condivisioni a destinatari autorizzati, controllo degli allegati e una verifica aggiuntiva sugli elenchi più delicati.
L’errore da evitare.
Considerare l’incidente chiuso perché il destinatario ha risposto «cancellato», senza valutare contenuto, possibili copie e attendibilità del riscontro.
Tre verifiche da portare con te.
- Elenco e contenuto del file ricostruiti.
- Riscontro del destinatario conservato e valutato.
- Decisione sugli obblighi documentata con data e responsabile.
L’elemento decisivo non è l’imbarazzo dell’errore: è l’esposizione concreta delle persone. Contenimento e valutazione devono procedere insieme.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.