Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?

Tak, etapami, a później tylko z uzasadnieniem. Art. 33 ust. 4 RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). pozwala przekazywać informacje stopniowo, bez zbędnej dalszej zwłoki, jeśli nie da się ich przekazać wszystkich jednocześnie, a art. 33 ust. 1 wymaga, by zgłoszeniu po upływie 72 godzin towarzyszyło wyjaśnienie przyczyn opóźnienia. Nie trzeba więc czekać na pełny obraz: w terminie warto wysłać zgłoszenie wstępne z tym, co wiadomo, charakterem naruszenia, prawdopodobnymi konsekwencjami, dotychczasowymi działaniami i danymi kontaktowymi inspektora ochrony danych, a potem uzupełniać je w miarę ustalania faktów. Trzeba zapisać, kiedy stwierdzono naruszenie i dlaczego część informacji przyszła później. Organy nadzorcze zwykle udostępniają formularze online umożliwiające uzupełnienia; w Polsce jest to formularz UODO. NetSenX przygotowuje zgłoszenie z art. 33 dla inspektora ochrony danych na podstawie danych o incydencie; wysłanie należy do Ciebie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy