Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?

Być może organowi, ale często nie osobom, których dotyczy. Art. 34 ust. 3 lit. a) RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). stanowi, że osób nie trzeba zawiadamiać, jeśli administrator zastosował środki, takie jak szyfrowanie, uniemożliwiające odczytanie danych osobom nieuprawnionym. Zgłoszenie do organu nadzorczego z art. 33 to osobna kwestia: jest potrzebne, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem dla osób, a to zależy od siły szyfrowania, tego, czy klucz także wyciekł, i tego, czy dane są nadal dostępne dla firmy. Jeśli klucz był na tym samym skradzionym laptopie albo szyfrowanie było słabe, dane trzeba traktować jako ujawnione. Warto zapisać, które dane były szyfrowane, w jaki sposób i gdzie były klucze. Dowody z sieci o tym, co i kiedy wyszło, pomagają inspektorowi ochrony danych podjąć decyzję.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy