Trenitalia, il ritardo stavolta non è di un treno: 8 mesi per dire ai clienti che i loro dati erano stati rubati
Un attacco informatico va gestito in fretta, eppure la comunicazione ai clienti può arrivare quando ormai non serve più. La chiave sta nell'art. 34 del GDPR, che impone di avvisare gli interessati finché possono ancora difendersi. Ma quanto tempo è davvero necessario prima che il ritardo diventi ingiustificato?


