# Czy atak ransomware trzeba zgłosić na podstawie RODO?

Często tak, jeśli dotyczył danych osobowych, nawet gdy nic nie zostało skradzione. RODO w art. 4 pkt 12 definiuje naruszenie ochrony danych osobowych jako naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych. Zaszyfrowanie przez ransomware czyni dane niedostępnymi, co jest naruszeniem dostępności, a atakujący często kopiują dane przed szyfrowaniem. Zgodnie z art. 33 administrator zgłasza naruszenie organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem dla osób, na przykład gdy świeża kopia zapasowa szybko wszystko odtworzyła, a nic nie opuściło sieci. Uzasadnienie trzeba udokumentować w obu przypadkach. NetSenX może pokazać, czy przed szyfrowaniem z monitorowanych urządzeń wychodziły nietypowe wysyłki, co ma znaczenie dla tej oceny.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/do-we-have-to-report-ransomware-under-the-gdpr

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?](https://netsenx.com/pl/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?](https://netsenx.com/pl/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?](https://netsenx.com/pl/faq/when-does-the-gdpr-72-hour-clock-start)
- [Jeden incydent, kilka zgłoszeń: jak łączą się NIS2, RODO i DORA?](https://netsenx.com/pl/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Czym jest poważny incydent związany z ICT według DORA?](https://netsenx.com/pl/faq/what-is-a-major-ict-incident-under-dora)