La redazione del verbale di incidente elimina i dati personali dai rilievi dell'accertamento, lasciando intatta la cronologia degli eventi. Se l'incidente è una violazione di dati personali, il GDPR art. 33 impone la notifica all'autorità di controllo senza ingiustificato ritardo e ove possibile entro 72 ore, oltre alla tenuta del registro delle violazioni previsto dal paragrafo 5, e l'art. 34 la comunicazione agli interessati nei casi di rischio elevato. Per i soggetti in perimetro NIS2 il D.Lgs. 138/2024 — che recepisce la Direttiva (UE) 2022/2555 — prevede una notifica in più fasi verso l'ACN. anonym.plus elabora il verbale sul dispositivo: i dati sensibili restano nel team investigativo.
Quando si applica
Dopo un accesso non autorizzato a una cartella condivisa, il team di risposta redige un verbale con la cronologia, gli account coinvolti e i nomi dei dipendenti le cui caselle sono state consultate. Il verbale va al management e all'assicuratore, mentre le notifiche verso le autorità seguono un canale separato e integrale.
Come lo gestisce anonym.plus
- Apri il verbale in anonym.plus, in locale.
- L'OCR integrato elabora anche le evidenze acquisite.
- Lo strumento evidenzia nomi, date, indirizzi IP e recapiti.
- Verifica ogni corrispondenza e scarta i riferimenti puramente tecnici.
- Redigi i dati personali oppure sostituiscili con token stabili.
- Salva la copia sanificata; l'originale rimane sul dispositivo.
Cosa serve fornire
- Il verbale in PDF, DOCX o TXT.
- Un'azione: redazione, oscuramento o sostituzione.
- Facoltativo: elenco di indicatori tecnici da conservare per l'analisi.
Tipi di entità rilevati nei documenti legali
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Persona | PERSON | Daniele Ricci → [COINVOLTO_1] |
| Data/Ora | DATE_TIME | Incidente del 12/05/2026 → [DATA] |
| IP | IP_ADDRESS | 10.1.2.34 → [IP] |
| EMAIL_ADDRESS | d.ricci@esempio.it → [EMAIL] | |
| Organizzazione | ORGANIZATION | SOC Interno → [TEAM] |
| Telefono | PHONE_NUMBER | +39 02 6666666 → [TEL] |
Conformità raggiunta
- Violazione di dati personali — il GDPR art. 33 impone la notifica all'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore, oltre al registro delle violazioni del par. 5; l'art. 34 aggiunge la comunicazione agli interessati in caso di rischio elevato.
- Incidenti di sicurezza NIS2 — per i soggetti in perimetro, il D.Lgs. 138/2024, che recepisce la Direttiva (UE) 2022/2555, prevede una notifica in più fasi all'Agenzia per la cybersicurezza nazionale: preallarme iniziale e successiva notifica dell'incidente significativo.
- Eventi di salute e sicurezza — quando l'incidente riguarda la sicurezza sul lavoro, l'art. 30 del D.Lgs. 81/2008 descrive il modello di organizzazione e gestione con efficacia esimente ai sensi del D.Lgs. 231/2001, di cui il registro degli eventi è parte integrante.
- Sicurezza del trattamento — elaborazione 100 % locale, nessun incaricato esterno riceve il verbale; i file di lavoro sono cifrati con AES-256-GCM + Argon2id a riposo (GDPR art. 32).
Anonimizza verbali di incidente offline — vedi piani & inizia gratis →
Limiti & avvertenze
Il verbale può contenere indicatori tecnici che sono anche dati personali. Spetta all'operatore decidere quali conservare nella versione distribuita.
Domande frequenti
Redigere il verbale può ritardare la notifica della violazione al Garante?
No, e non deve. Il GDPR art. 33 impone la notifica senza ingiustificato ritardo e ove possibile entro 72 ore dalla conoscenza: la notifica usa l'originale, la redazione serve alle copie che circolano internamente.
Un incidente informatico può richiedere due notifiche distinte?
Sì. Un evento può essere insieme violazione di dati personali (GDPR artt. 33-34) e incidente significativo per un soggetto NIS2, con notifica in più fasi all'ACN ai sensi del D.Lgs. 138/2024.
Che cosa lega il registro degli incidenti al Modello 231?
Per gli eventi di salute e sicurezza, l'art. 30 del D.Lgs. 81/2008 descrive un modello di organizzazione e gestione con efficacia esimente ai sensi del D.Lgs. 231/2001, che presuppone la registrazione e l'analisi degli eventi.