Sanzione del Garante privacy all’INAIL per data breach nella piattaforma online: qual è il dies a quo del termine per la notificazione della contestazione dell’illecito?

di Claudia Dierna

La Cassazione si è pronunciata su un caso di data breach, che ha interessato una piattaforma online gestita dall'INAIL e ha comportato l'accesso dei fruitori a dati relativi alla salute di altri utenti (pratiche di infortunio e malattia professionale). La condotta è stata sanzionata dal Garante privacy e, in ordine al procedimento sanzionatorio, la Suprema Corte ha chiarito se il termine di 120 giorni fissato per la notificazione della contestazione dell’illecito decorre dalla data di ricezione della notificazione della violazione ex art. 33 GDPR oppure dall'effettivo accertamento della stessa.

Questo contenuto è riservato agli abbonati. Se già disponi di un accesso valido clicca qui per autenticarti, altrimenti clicca qui per richiedere una PROVA GRATUITA!
Inoltre puoi:
- contattare i numeri 06.56.56.7212 o 392.993.6698
- inviare una richiesta al servizio clienti
- consultare le formule di abbonamento