// Glossario IT
Registro violazioni dati (data breach log)
Il registro interno, obbligatorio secondo il GDPR, in cui un'organizzazione documenta ogni violazione di dati personali, anche quella non notificata al garante.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il registro delle violazioni (data breach log) è un documento interno obbligatorio secondo il GDPR in cui un'organizzazione registra ogni violazione di dati personali di cui viene a conoscenza, incluse circostanze, effetti e misure adottate, anche per le violazioni che, dopo valutazione del rischio, non vengono notificate al Garante perché considerate a basso rischio per gli interessati.
Perché conta
Questo registro serve proprio a dimostrare, in linea con il principio di accountability, che l'organizzazione ha effettivamente valutato ogni violazione avvenuta e ha motivato correttamente la decisione di notificarla o meno: un'organizzazione che non ha mai avuto violazioni registrate per anni, in un contesto dove gli incidenti minori sono statisticamente comuni, desta spesso più sospetti che rassicurazioni durante un controllo.