# Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?

Być może organowi, ale często nie osobom, których dotyczy. Art. 34 ust. 3 lit. a) RODO stanowi, że osób nie trzeba zawiadamiać, jeśli administrator zastosował środki, takie jak szyfrowanie, uniemożliwiające odczytanie danych osobom nieuprawnionym. Zgłoszenie do organu nadzorczego z art. 33 to osobna kwestia: jest potrzebne, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem dla osób, a to zależy od siły szyfrowania, tego, czy klucz także wyciekł, i tego, czy dane są nadal dostępne dla firmy. Jeśli klucz był na tym samym skradzionym laptopie albo szyfrowanie było słabe, dane trzeba traktować jako ujawnione. Warto zapisać, które dane były szyfrowane, w jaki sposób i gdzie były klucze. Dowody z sieci o tym, co i kiedy wyszło, pomagają inspektorowi ochrony danych podjąć decyzję.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/if-stolen-data-was-encrypted-must-we-still-notify

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?](https://netsenx.com/pl/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?](https://netsenx.com/pl/faq/when-does-the-gdpr-72-hour-clock-start)
- [Jeden incydent, kilka zgłoszeń: jak łączą się NIS2, RODO i DORA?](https://netsenx.com/pl/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Czym jest poważny incydent związany z ICT według DORA?](https://netsenx.com/pl/faq/what-is-a-major-ict-incident-under-dora)
- [Jakie są terminy zgłaszania incydentów w DORA?](https://netsenx.com/pl/faq/what-are-the-dora-incident-reporting-deadlines)