Il glossario per comprendere e agire

Notifica di una violazione dei dati personali

Una violazione dei dati può riguardare la loro riservatezza, integrità o disponibilità. Il titolare del trattamento deve valutare l’incidente e gli obblighi di notifica previsti dal RGPD.

Démarche et formalité · Redazione Fiduciaires Luxembourg · Revisionato il

Comprendere il perimetro

A cosa serve questa procedura?

La CNPD indica una notifica entro 72 ore dal momento in cui si viene a conoscenza della violazione, qualora essa possa comportare un rischio per i diritti e le libertà. L’informazione delle persone interessate è soggetta a proprie condizioni.

Nel vostro fascicolo

Come preparare il percorso

Identificate rapidamente i dati, le persone e i sistemi coinvolti, le possibili conseguenze e le misure adottate. Documentate l’analisi anche quando una notifica non è richiesta. Il prestatore deve trasmettere l’informazione secondo i propri obblighi per consentire tale valutazione. Attendere di conoscere tutti i dettagli può compromettere il rispetto delle tempistiche: seguite le istruzioni ufficiali di notifica.

Una situazione per capire

Esempio didattico

Un’impresa scopre l’invio di dati di clienti al destinatario sbagliato. Limita l’incidente, ne valuta il rischio e documenta la decisione di notifica.

Situazione fittizia, presentata per illustrare il concetto.

Preparare il seguito

I punti da verificare

  • Établir les faits et la chronologie
  • Évaluer le risque pour les personnes
  • Suivre notification et mesures correctrices

Collegare le nozioni

I termini da conoscere anche

Proseguite con le nozioni, gli interlocutori e le procedure legati a questo argomento.

Commission nationale pour la protection des données (CNPD)La CNPD è l’autorità lussemburghese di controllo della protezione dei dati. Informa, controlla e tratta in particolare i reclami nell’ambito delle proprie competenze.RGPD — protezione dei dati personaliIl regolamento generale sulla protezione dei dati disciplina i trattamenti di dati personali nel proprio ambito di applicazione.Processor within the meaning of the GDPRThe processor processes personal data on behalf of a controller, within the framework of the applicable instructions and conditions.Minimizzazione dei datiPrincipio che consiste nel limitare i dati personali utilizzati a quelli necessari per l'obiettivo perseguito.Ufficio delle segnalazioniL’Ufficio delle segnalazioni informa e orienta nell’ambito della protezione delle persone che segnalano violazioni del diritto. Il suo ruolo rientra nel sistema lussemburghese di protezione dei segnalanti.

Passare alla pratica

Approfondire con le nostre guide

Guida praticaDati personali e fiduciaria: disciplinare gli scambi di documenti

Fonti e verifica

Riferimenti consultati il 20 settembre 2026. Le procedure ufficiali precisano le condizioni e le eccezioni applicabili.

Questa guida spiega un iter generale. Le regole applicabili dipendono dalla vostra situazione; non costituisce una consulenza personalizzata. Segnalare una correzione.

Una definizione vi fornisce un punto di riferimento. Per esaminare la vostra situazione, precisate la vostra domanda presso un professionista.