Un'azienda subisce un attacco informatico che espone i dati di numerosi clienti, con probabile rischio elevato per i loro diritti. Oltre alla notifica all'autorità, il titolare deve:
- A Attendere la fine dell'anno per informarli.
- B Comunicarlo solo ai clienti che presentano reclamo.
- C Comunicare la violazione agli interessati senza ingiustificato ritardo. ✓
- D Astenersi da qualsiasi comunicazione.
Risposta corretta: C
Spiegazione
Art. 34, par. 1, GDPR: in presenza di rischio elevato per i diritti e le libertà, il titolare comunica la violazione agli interessati senza ingiustificato ritardo, in aggiunta alla notifica all'autorità di controllo.