Il pannello dei dettagli dell'incidente — fatti generali, ciclo di vita, scoperta e causa profonda, lo scudo Contenuto e la checklist in tempo reale degli obblighi di notifica
Last updated: July 12, 2026 by Steve
Dettagli dell'incidente
Il pannello dei dettagli dell'incidente è un'area di lavoro a schermo intero in cui i responsabili della privacy e il personale ATIP documentano quanto accaduto, decidono chi deve essere informato e dimostrano che gli obblighi sono stati rispettati nei tempi previsti. L'intestazione riporta il numero dell'incidente, il tipo, il chip di stato, la priorità, gli indicatori dei giorni trascorsi e della data di accadimento, e un pulsante Discussione; uno scudo verde Contenuto con la relativa data compare non appena il contenimento viene confermato. La modifica richiede l'autorizzazione incident-manage. Gli incidenti chiusi sono in sola lettura finché non vengono riaperti, e la riapertura richiede un motivo obbligatorio che viene registrato nel registro delle attività. Il lavoro è organizzato in una riga di schede.
Le schede
| Scheda | A cosa serve |
|---|---|
| Panoramica | Barra del ciclo di vita, descrizione/causa/soggetto, conteggi di persone interessate e notificate, categorie di DP, tipi di danno, fonte di scoperta, fascia di rischio di danno derivata, date chiave, causa profonda e lezioni apprese, ore e referenti |
| Contenimento | Misure adottate per fermare o limitare la violazione, oltre all'interruttore di contenimento confermato a livello di incidente |
| Valutazione | Il registro del rischio di danno (RROSH) che alimenta il calcolatore delle notifiche |
| Notifiche | La checklist degli obblighi in tempo reale — chi deve essere informato ed entro quando |
| Misure correttive | Azioni correttive e preventive per evitare il ripetersi dell'incidente |
| Revisione | Il flusso di approvazione configurabile |
| Documenti | File di prova allegati all'incidente |
| Attività | La cronologia completa di controllo |
Le schede Contenimento e Misure correttive aprono entrambe il pannello delle misure condiviso — vedere Misure dell'incidente.
La scheda Panoramica
Il blocco descrizione si modifica come un'unica sezione: fare clic sulla matita, quindi su Salva o Scarta. Nella scheda Panoramica è possibile registrare:
- Titolo, Descrizione, Tipo di causa e narrazione
- Il Soggetto privacy collegato
- Persone interessate (con un indicatore "stima") e persone notificate
- Categorie di informazioni personali coinvolte — le categorie sensibili portano uno scudo rosso
- Tipi di danno
- Fonte di scoperta — Interna, Segnalazione esterna, Rilevamento automatico, Notifica di terzi, Indagine del Commissario o Altro
La fascia di Rischio di danno e l'autorità legale sono derivate dal sistema e in sola lettura. Una sezione separata Causa profonda e lezioni apprese raccoglie le narrazioni destinate alla documentazione; la scheda Chiusura le mostra in sola lettura.
La barra laterale contiene il controllo di stato (i cambi di stato all'interno della stessa fase avvengono tramite un rapido menu a discesa; gli spostamenti tra fasi diverse utilizzano Avanza), la priorità, le date chiave (data di accadimento, data di contenimento), una scheda delle ore, e il referente assegnato e il responsabile della privacy.
La barra del ciclo di vita
La barra del ciclo di vita compatta mostra Attivo → In revisione → Chiuso. La fase In revisione viene raggiunta avviando una revisione o registrando la determinazione del rischio di danno, e rimane contrassegnata anche se una revisione riporta l'incidente allo stato Attivo.
La scheda Notifiche
La scheda Notifiche è il fulcro del modulo ed è una checklist in tempo reale. Il calcolatore viene rieseguito automaticamente ogni volta che la scheda viene aperta e a ogni salvataggio dell'incidente, in modo che gli obblighi riflettano sempre la determinazione del rischio corrente, il numero di persone interessate e l'autorità legale — non è previsto alcun passaggio manuale di "ricalcolo", sebbene sia disponibile un discreto pulsante Aggiorna. Gli avvisi sono raggruppati:
- Obblighi — ogni avviso generato dalle regole per l'autorità legale dell'incidente, avvisi previsti dalla legge e righe consultive riuniti in un unico elenco ordinato per urgenza. Ogni avviso mostra il proprio destinatario, una data di scadenza calcolata, una checklist dei contenuti che l'avviso deve includere, il riferimento normativo e un badge di urgenza codificato a colori (in ritardo / in scadenza / il prima possibile / nei tempi previsti).
- Avvisi volontari — tutto ciò che viene aggiunto manualmente oltre agli obblighi previsti dalla legge. Un avviso volontario in sospeso blocca comunque la chiusura dell'incidente.
Per ciascun avviso aperto è possibile:
- Contrassegna come inviato — registra la data di invio e, facoltativamente, un numero di riferimento, un metodo di invio e un documento archiviato che collega la trasmissione effettiva conservata sull'incidente.
- Ignora — imposta l'avviso su Non richiesto; è obbligatoria una motivazione, che viene conservata per la documentazione.
- Genera lettera — apre il modello di corrispondenza precaricato corrispondente (avviso individuale o avviso al regolatore) da copiare e da cui partire.
Utilizzare Aggiungi notifica per registrare un avviso volontario, scegliendo un tipo configurato circoscritto all'autorità dell'incidente. Se nessuna regola di notifica corrisponde all'autorità, viene visualizzato un banner esplicativo e la scheda resta utilizzabile tramite il gruppo Volontari. Gli avvisi risolti si comprimono dietro un elemento espandibile "Risolti (n)".
Riapertura di un incidente chiuso
Un incidente chiuso è in sola lettura. Gli utenti in possesso dell'autorizzazione incident-manage possono riaprirlo tramite una finestra di dialogo di conferma che registra un motivo obbligatorio nel registro delle attività.
Privacy by Design
I Custodians e i Contributors non vedono mai i DP del richiedente o dell'interessato. Il record dell'incidente è circoscritto al personale della privacy, in modo che le decisioni su danno e notifiche restino all'interno dell'ufficio che gestisce la violazione.