Gestione degli Incidenti

Se si verifica un incidente legato al software, questo può portare a una violazione dei dati personali. Un problema in Organizer che genera dati errati o mancanti è classificato come un incidente legato al software. Se questi dati contengono informazioni personali, diventa anche una violazione dei dati personali. Una violazione dei dati personali può verificarsi anche se un incidente di sicurezza porta alla divulgazione o all’accesso non autorizzato ai dati personali in fase di elaborazione.

Processo di Gestione degli Incidenti
Il processo è suddiviso nei sotto-processi di identificazione dell’incidente, analisi delle conseguenze, processo d’azione, comunicazione e analisi della causa radice (RCA). Durante l’identificazione dell’incidente, viene identificato il tipo di incidente in questione. Nel sotto-processo di Analisi delle Conseguenze, viene eseguita un’analisi sulla misura in cui clienti e utenti sono interessati dall’incidente e quali saranno le conseguenze. Nel Processo d’Azione, il problema viene valutato e prioritizzato per garantire un piano d’azione e l’implementazione dell’azione. In caso di violazione dei dati personali, la compilazione di un rapporto è un’attività in cui utilizziamo il modello dell’Autorità svedese per la protezione della privacy (Swedish Authority for Privacy Protection) che stabilisce che dobbiamo includere informazioni su: • Il tipo di incidente in questione • Quali categorie di persone potrebbero essere interessate • Quante persone sono interessate • Le potenziali conseguenze dell’incidente • Le misure adottate per contrastare eventuali conseguenze negative. L’incidente e le azioni intraprese vengono comunicate alle persone interessate. In caso di violazione dei dati personali, la segnalazione all’Autorità svedese per la protezione della privacy è un’attività di questo sotto-processo. Dopo che le azioni sono state implementate e gli interessati sono stati informati, viene condotta un’Analisi della Causa Radice (RCA) con l’obiettivo di impedire che il problema si ripeta.