Focus dell’informativa
Questa informativa richiede all'organizzazione di segnalare il numero totale di reclami motivati relativi a violazioni della privacy dei clienti, categorizzati come:
reclami ricevuti da parti esterne e motivati dall'organizzazione; e
reclami da parte di organi di regolamentazione.
Richiede anche il numero totale di perdite identificate, furti o perdite di dati del cliente.
Un reclamo motivato è una dichiarazione scritta di qualificazione da un organismo ufficiale regolamentare o simile che identifica una violazione o un reclamo depositato con l'organizzazione che l'organizzazione ha riconosciuto come legittimo.
I conteggi dei reclami e i conteggi degli incidenti dei dati dei clienti sono misure separate: un incidente dei dati non deve comportare un reclamo, e un incidente dei dati può comportare diversi reclami.
Se non sono stati identificati reclami motivati, è sufficiente una breve dichiarazione, l'organizzazione deve comunque segnalare eventuali perdite identificate, furti o perdite dei dati del cliente.
L'organizzazione deve anche indicare se un numero sostanziale delle violazioni segnalate riguarda gli eventi negli anni precedenti.
Politiche, controlli di sicurezza informatica, conteggi di clienti colpiti, perdite finanziarie e azioni di bonifica possono fornire un contesto aggiuntivo, ma non sostituire le informazioni richieste.
Questo materiale didattico LRA supporta la preparazione dell’informativa. Per i requisiti esatti, fai sempre riferimento alla fonte ufficiale Global Reporting Initiative.
Prima di iniziare
Prima di iniziare
Una breve checklist prima di preparare questa informativa: spunta ogni voce man mano che la definisci.
Preparazione
Informazioni chiave da preparare
| Campo da preparare | Cosa rilevare | Suggerimento sull’evidenza | Responsabile |
|---|---|---|---|
| Le denunce di parte esterna confermate dall'organizzazione | Le denunce relative alle violazioni della privacy dei clienti presentate da parti esterne e riconosciute come legittime. | Reclama registro, esito di indagine e decisione di motivazione. | Privacy / Reclami dei clienti / Legali |
| Reclami degli organi di regolamentazione | Qualificare reclami scritti o dichiarazioni da regolatori o organismi ufficiali simili che identificano le violazioni della privacy dei clienti. | Corrispondenza regolamentare, decisione e revisione legale. | Privacy / Normativa / Legale |
| Totale denunce motivate | Riconciliato somma delle due categorie di denunce-fonte. | Calcolo del reclamo controllato e controllo duplicato. | Sostenibilità Reporting |
| Perdite, furti o perdite di dati cliente identificate | Numero totale di eventi identificati unici che coinvolgono i dati dei clienti. | Registrazione di incidenti sulla privacy e sulla sicurezza, risultati forensi e registri di violazione. | Sicurezza delle informazioni / Privacy |
| Popolazione clienti | Conferma che i consumatori e i clienti B2B pertinenti sono coperti. | Classificazione dei dati e mappatura del sistema cliente. | Privacy / Governance dei dati |
| Collegamento preceduto-anno | Se un numero sostanziale delle violazioni segnalate riguarda gli eventi negli anni precedenti. | Date di eventi, reclami, identificazione e risoluzione. | Privacy / Legale |
| Dichiarazione zero-comclami | Breve dichiarazione in cui non sono state identificate denunce motivate. | Ricerca completa dei reclami e firma. | Privacy / conformità |
| Metodologia ed esclusioni | Contare le unità, le date di segnalazione, i duplicati, i dati non-customer e le ragioni di omissione. | Carta metodologica e registro delle eccezioni. | Sostenibilità Reporting |
Come prepararla
Richiedi i dati
Richiedi le prove di divulgazione
Traduci l’informativa in una domanda di business interna, poi adattala al linguaggio della tua organizzazione.
Si prega di fornire GRI 418-1 Per ogni reclamo, includere: ID di reclamo controllato; data ricevuta; fonte esterna o organo di regolamentazione; tipo di denunciante; popolazione del cliente interessata; numero di segnalazione; diritto applicabile o standard volontari; stato di giustificazione; base per riconoscere il reclamo come legittimo; data dell'evento sottostante; classificazione del documento di riferimento della persona interessata; e riferimento del documento di origine del cliente.
Utilizzare il proprio ruolo e i nomi dei documenti dell'organizzazione, ma preservare il definito GRI termini e la portata sopra descritta.
Richiesta migliore
Si prega di fornire GRI 418-1 Per ogni reclamo, includere: ID di reclamo controllato; data ricevuta; fonte esterna o organo di regolamentazione; tipo di denunciante; popolazione del cliente interessata; numero di segnalazione; diritto applicabile o standard volontari; stato di giustificazione; base per riconoscere il reclamo come legittimo; data dell'evento sottostante; classificazione del documento di riferimento della persona interessata; e riferimento del documento di origine del cliente.
Redigi la tua informativa
Note che trasformano i dati in un’informativa
Modelli formativi LRA: adattali alla tua organizzazione e verifica la fonte ufficiale prima dell’approvazione.
Nota metodologica
Le denunce motivate sono state identificate utilizzando il GRI Definizione. Le lamentele esterne sono state contate quando sono state riconosciute come legittime dall'organizzazione. Le lamentele regolamentari-corpo sono state identificate separatamente. Le perdite dei dati del cliente, i furti e le perdite sono stati contati come eventi unici.
Nota di contesto
Tieni obbligatoria la prenotazione GRI Requisiti, GRI raccomandazioni e ulteriori LRA controlli di preparazione chiaramente distinti. GRI 1 motivo di omissione quando le informazioni richieste non possono essere segnalate.
Centro download
Strumenti e moduli per la preparazione
Strumenti professionali per la preparazione di GRI 418-1 — gratuiti con accesso email verificato. Inserisci una volta il codice che ti invieremo e usa download, link ai report e l'Assistente IA di LRA per 24 ore.
Preparazione all’assurance
Per ogni affermazione, verifica le evidenze
| Affermazione | Rischio | Evidenze da verificare |
|---|---|---|
| Abbiamo applicato il GRI definizione di una denuncia motivata. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Abbiamo applicato il GRI definizione di una violazione della privacy dei clienti. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| La popolazione dei clienti comprende consumatori rilevanti e clienti B2B. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Le questioni di privacy dei dipendenti e solo dei fornitori non sono state incluse automaticamente. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Le denunce esterne sono state segnalate separatamente dai reclami del corpo normativo. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Ogni reclamo esterno contato è stato riconosciuto come legittimo dall'organizzazione. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Ogni reclamo del corpo regolamentare è supportato da una dichiarazione scritta di qualificazione o un reclamo. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Le richieste di regolamentazione e le richieste di informazioni non sono state classificate automaticamente come reclami. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Gli argomenti di reclamo non sono stati utilizzati come sostituti per le due categorie di origine richieste. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Sono stati rimossi i record di lamentele duplicati presentati attraverso diversi canali. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Il totale dei dati del cliente contiene perdite identificate, furti o perdite piuttosto che tutti gli incidenti sulla sicurezza informatica. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Ogni incidente con i dati dei clienti ha riguardato i dati dei clienti. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Gli incidenti dei dati dei clienti sono stati contati indipendentemente dai reclami. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| I clienti interessati, i registri e le lettere di notifica non sono stati contati come incidenti. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Un evento classificato sia come una perdita che una perdita non è stato doppio conteggiato. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Gli incidenti che coinvolgono processori di terze parti sono stati valutati costantemente sotto la metodologia di reportistica. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Le denunce e gli incidenti dei dati utilizzano regole documentate per il report-periodo. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| La data dell'evento sottostante e l'identificazione o la data di conferma sono mantenute. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Abbiamo valutato se un numero consistente di violazioni segnalate riguarda gli eventi precedenti. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Non abbiamo sostituito l'indicazione degli anni precedenti con una soglia percentuale non supportata. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Se non sono state identificate denunce motivate, la dichiarazione zero è supportata da una ricerca completa. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Una dichiarazione zero-comclami non ha causato incidenti dei dati dei clienti da omettere. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Tutti i conti sono numeri interi esatti e non sono stati stimati o arrotondati. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| I conti pubblicati si riconciliano con la denuncia controllata e i registri degli incidenti. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
| Le informazioni richieste non disponibili sono indirizzate attraverso la relativa GRI requisiti di ragione per l'omissione. | La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo. | Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte. |
Pacchetto di evidenze da preparare
Lacune ricorrenti nella rendicontazione
Esempi
Esempi illustrativi
Sintetici, scritti da LRA: non provengono dal report di un’azienda né dal testo di uno standard.
Esempio sintetico illustrativo — Retail banking durante 2026: nove reclami ricevuti da soggetti esterni sono stati confermati dalla Banca; una denuncia è stata ricevuta da un organo di regolamentazione; e sono state identificate cinque perdite, furti o perdite dei dati dei clienti.
Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.
Esempio sintetico illustrativo — Servizi sanitari Sono stati ricevuti sette reclami esterni relativi alla gestione dei dati dei pazienti. Non sono stati riconosciuti come legittimi dopo l'indagine, e non sono stati ricevuti reclami da organismi di regolamentazione. L'organizzazione ha quindi identificato nessuna denuncia motivata. 418-1(b).
Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.
Trattamento illustrativo — Reclamazione regolamentare Un'autorità di protezione dei dati ha rilasciato una dichiarazione scritta che identifica una violazione della privacy del cliente. La denuncia è stata segnalata nella categoria del corpo di regolamentazione senza aspettare che l'organizzazione lo segni come confermato.
Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.
Trattamento illustrativo — Un incidente, diversi reclami Una perdita di dati cliente causata 14 reclami dei clienti motivati separati. L'organizzazione ha riferito 14 denunce ai sensi dell'art. 418-1(a) e una perdita di dati 418-1(b).
Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.
Report aziendali
Come le aziende rendicontano GRI 418-1 nella pratica
Esempi di prassi di rendicontazione completa e parziale. Sono analisi basate sulle evidenze, non modelli da copiare.
Esito della revisione
Rapporto di sostenibilità integrato di TGI 2025 contiene un dedicato GRI 418-1 tavolo che segue la struttura richiesta:
- reclami ricevuti da parti esterne e motivati dall'organizzazione
- reclami da parte delle autorità di regolamentazione
- perdite identificate, furti o perdite dei dati del cliente
Visualizza la revisione completa Nascondi la revisione completa
Nota di revisione LRA
La carta corrente dovrebbe:
- utilizzare il sostantivo GRI 418-1 tabella sulla pagina del report 158 come prova principale
- presentare l'esatto 2025 valori per tutte e tre le righe richieste
- distinguere i valori attuali dai dati comparativi
- rimuovere il 202 attività di etica e di conformità da GRI 418-1 valutazione
- rimuovere Scope 3 Categoria 4 emissioni
- rimuovere flaring, fugitive-emissioni, sfiato e pneumatico-source informazioni
- valutare se il rapporto indica un collegamento sostanziale agli eventi precedenti
- classificare la divulgazione basata solo sulle righe privacy-contrattuale e dei dati cliente
Lacuna nell’informativa
L'estratto del rapporto mostra il necessario GRI categorie e un risultato non zero dei dati dei clienti; i dati non correlati alle emissioni e alla conformità-attività non contribuiscono alla divulgazione 418-1.
In sintesi
L'estratto di ricerca del report ufficiale identifica le righe esterne, regolatori e dati dei clienti.
Esito della revisione
Il rapporto di O-Bank contiene informazioni che hanno bisogno di riconciliazione.
Visualizza la revisione completa Nascondi la revisione completa
Valutazione
Il GRI la sezione content-index afferma che non sono state ricevute reclami motivati per violazioni della privacy dei clienti o perdite dei dati dei clienti. 100% erano violazioni dei dati personali che riguardano i titolari di account.
Nota di revisione LRA
La carta deve:
- mantenere la dichiarazione zero dei reclami giustificati per la divulgazione 418-1a), previa verifica di entrambe le categorie di denunce-source richieste
- non trattare automaticamente l'affermazione zero-comclami come zero incidenti di dati del cliente
- identificare se le due violazioni dei dati personali sono state perdite, furti o perdite dei dati dei clienti in base GRI 418-1(b)
- riconciliare le pagine 311 e 313
- segnalare l'incidente dei dati del cliente totale separatamente
- conservare i titolari di account interessati solo come contesto complementare
- rimuovere l'assenza di perdite legali monetarie come un divario
- classificare la divulgazione come internamente incoerente o che richiede la riconciliazione fino a quando i due record di violazione sono risolti
In sintesi
La corrente LRA la carta stessa registra sia la dichiarazione zero che le due violazioni dei dati personali, ma si concentra in modo errato sulle perdite monetarie.
Esito della revisione
Il primo Holding finanziario 2024 La relazione sulla sostenibilità fornisce informazioni quantitative pertinenti GRI 418-1.
Visualizza la revisione completa Nascondi la revisione completa
Valutazione
Il rapporto identifica una violazione dei dati, indica che si trattava di una violazione dei dati personali e dei rapporti 592 titolari di account interessati. Contiene anche un GRI 418-1 tabella con la lamentela numerica e i valori dei dati del cliente.
Nota di revisione LRA
La carta deve:
- pagina del report di uso 232 come fonte principale per la GRI 418-1 lamentele e dati del cliente
- verificare che le lamentele esterne e regolamentari del corpo siano mostrate separatamente
- utilizzare le pagine 218 e 226 solo come contesto di supporto per la violazione dei dati e il conteggio del conto interessato
- segnalare un incidente di dati identificato solo se l'incidente incontra la perdita, il furto o la definizione di perdita utilizzata per GRI 418-1(b)
- trattenere 592 titolari di account interessati come contesto complementare
- rimuovere le perdite finanziarie dal contenzioso superiore a NT$5 milioni di
- rimuovi la discussione di whistleblowing-report
- rimuovere le informazioni sulla categoria dei fornitori
- classificare il rapporto in base all'esatto GRI 418-1 tabella e la sua riconciliazione alla violazione segnalata
In sintesi
Il rapporto ufficiale fonte mappa la sicurezza e la protezione della privacy GRI 418-1, mentre la carta corrente introduce contenzioso non correlato, whistleblowing e informazioni sui fornitori.
Chiedi all’assistente IA di Study Studio di questa informativa
Ottieni risposte pratiche per il tuo contesto di rendicontazione. Le prime due risposte sono gratuite: conferma il tuo indirizzo email per continuare senza limiti per 24 ore.
Riferimenti al framework
Requisiti GRI pertinenti e informative correlate
Riferimenti disponibili al framework e informative vicine utili alla preparazione di questo requisito.
GRI
GRI 418-1
all’interno di GRI 418: Customer Privacy
Correlati ed esplora
Altro in GRI 418 → Sfoglia il catalogo completo → Home della Biblioteca delle informative → Cerca in tutte le informative →
Approfondisci · GRI 418-1
Impara a preparare questa informativa dall’inizio alla fine
This guide covers the two required complaint categories, the total number of identified customer-data leaks, thefts or losses, the conditional zero statement and the preceding-years compilation requirement.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
Explore GRI training (ESRS bundle) →