# Czy trzeba dokumentować naruszenia ochrony danych, których nie zgłaszamy?

Tak. Art. 33 ust. 5 RODO wymaga od administratora dokumentowania każdego naruszenia ochrony danych osobowych, w tym okoliczności, skutków i podjętych działań zaradczych, niezależnie od tego, czy zostało zgłoszone organowi nadzorczemu. Chodzi o to, by organ mógł później zweryfikować przestrzeganie przepisów, w tym decyzję, że naruszenie raczej nie powodowało ryzyka dla osób. Przy każdym naruszeniu warto więc zapisać, co się stało, jakich danych i osób dotyczyło, dlaczego uznano zgłoszenie za potrzebne lub nie, kto i kiedy zdecydował oraz co zmieniono. Rejestr naruszeń powinien być oddzielny od rejestru incydentów bezpieczeństwa, ale z nim powiązany. Organy mogą zażądać go przy kontroli lub po skardze, a brak zapisu niezgłoszonego naruszenia wygląda gorzej niż samo naruszenie. NetSenX przechowuje dowody z alertów stojące za każdym wpisem przez okres przewidziany w planie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/must-we-document-data-breaches-we-do-not-report

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Kiedy trzeba powiadomić osoby, których dotyczy naruszenie ochrony danych?](https://netsenx.com/pl/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Od kiedy biegnie termin 24 godzin w NIS2?](https://netsenx.com/pl/faq/when-does-the-nis2-24-hour-clock-start)
- [Co musi zawierać wczesne ostrzeżenie NIS2?](https://netsenx.com/pl/faq/what-has-to-be-in-a-nis2-early-warning)
- [Czy sprawozdanie końcowe składa się miesiąc po incydencie?](https://netsenx.com/pl/faq/is-the-final-report-due-one-month-after-the-incident)
- [Czy dostawców usług zaufania obowiązują inne terminy?](https://netsenx.com/pl/faq/are-the-deadlines-different-for-trust-service-providers)