Con il provvedimento 161 del 4 aprile 2013 il Garante ha già chiarito cosa debba contenere e che caratteristiche debba avere un registro dei data breach.

Il registro dei data breach deve essere continuamente aggiornato e messo a disposizione del Garante qualora l’Autorità chieda di accedervi.

I titolari del trattamento dovranno registrare nel registro il data breach che li ha coinvolti contestualmente alla comunicazione al Garante (i cui dettagli sono indicati al punto 5 del medesimo provvedimento), avendo cura di inserire tempestivamente gli elementi che dovessero emergere all’esito di ulteriori verifiche.

Il registro dei data breach dovrà inoltre essere strutturato in modo da garantire l’integrità e l’immodificabilità delle registrazioni in esso contenute.

Fonte: Bit4Law Digital Forensics & Data Protection

https://www.bit4law.com/blog/privacy-gdpr-dpo/registro-data-breach/