Co jest naruszeniem ochrony danych osobowych w rozumieniu RODO?

Naruszenie bezpieczeństwa prowadzące do zniszczenia, utraty, zmiany, ujawnienia lub nieuprawnionego dostępu do danych osobowych, przypadkowe lub umyślne. To pojęcie szersze niż wyciek: ransomware szyfrujący bazę klientów jest naruszeniem, nawet jeśli nic nie skopiowano, bo dane stały się niedostępne; jest nim też e-mail wysłany do złych odbiorców albo zgubiony niezaszyfrowany laptop. Nie każdy incydent bezpieczeństwa jest naruszeniem ochrony danych, bo niektóre nie dotyczą danych osobowych, i nie każde naruszenie trzeba zgłaszać. Zgodnie z art. 33 RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). administrator zgłasza je organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem dla osób; każde naruszenie trzeba w każdym razie udokumentować. Decyzję podejmij z inspektorem ochrony danych. Od planu Starter NetSenX przygotowuje dla inspektora projekt zgłoszenia z art. 33 na podstawie danych o incydencie; ocena ryzyka i wysłanie zgłoszenia pozostają po Twojej stronie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy