con quale tempestività i clienti vengono informati di un incidente di sicurezza?
Gli incidenti che coinvolgono dati personali del Cliente vengono notificati senza ingiustificato ritardo dopo averne avuto conoscenza.
Ai sensi dell’Accordo sul Trattamento dei Dati OPTOVERA, SOBEREYE informa il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di un Incidente di Sicurezza che coinvolga Dati Personali del Titolare. SOBEREYE fornisce le informazioni ragionevolmente disponibili di cui il Cliente ha bisogno per valutare il rischio e adempiere ai propri obblighi di notifica. Le informazioni possono essere fornite per fasi, man mano che diventano disponibili, così che la notifica non attenda il completamento dell’indagine.
Il Cliente stabilisce se sia necessaria la notifica a un’autorità di controllo, agli Interessati o ad altra parte, salvo quando una norma imperativa attribuisca tale obbligo direttamente a SOBEREYE. La notifica non costituisce ammissione di responsabilità. Un Supplemento di Paese può fissare un termine specifico per una determinata giurisdizione.
Per gli eventi di sicurezza che non coinvolgono Dati Personali del Titolare, la comunicazione dipende dal servizio interessato, dall’impatto sul Cliente, dal contratto applicabile e dagli obblighi di legge.