Procedura - Data breach e notifica

Scopo

Gestire classificazione e notifica violazioni dati secondo obblighi contrattuali e GDPR.

Contatti

• DPO / privacy / coordinamento incidente dati personali: mricci@flowvenue.com
• Segnalazione iniziale (cliente): info@flowvenue.com — WhatsApp +39 350 998 6359
  Tempistiche verso titolare/PA oltre il DPA si definiscono negli accordi contrattuali ove il capitolato le richiede.

Attivita su Flowvenue

1. Registrare evento come potenziale breach e aprire ticket incidente.
2. Attivare contenimento immediato.
3. Valutare categorie dati coinvolte, volume e impatto.
4. Preparare notifica al titolare/cliente entro tempi contrattuali.
5. Coordinare eventuale notifica autorita competenti.
6. Chiudere con report e piano correttivo.

Attivita su AWS

1. Analizzare log in CloudWatch/CloudTrail per timeline tecnica.
2. Isolare risorse coinvolte e ruotare credenziali se necessario.
3. Conservare evidenze tecniche forensi minimizzate.

Esempio pratico

• Compromissione token:
  • revoca immediata token, reset chiavi, comunicazione cliente con impatto e azioni.

Output

• Breach report
• Log notifiche e comunicazioni

Frequenza

A evento (ogni data breach/potenziale data breach).