# Co jest naruszeniem ochrony danych osobowych w rozumieniu RODO?

Naruszenie bezpieczeństwa prowadzące do zniszczenia, utraty, zmiany, ujawnienia lub nieuprawnionego dostępu do danych osobowych, przypadkowe lub umyślne. To pojęcie szersze niż wyciek: ransomware szyfrujący bazę klientów jest naruszeniem, nawet jeśli nic nie skopiowano, bo dane stały się niedostępne; jest nim też e-mail wysłany do złych odbiorców albo zgubiony niezaszyfrowany laptop. Nie każdy incydent bezpieczeństwa jest naruszeniem ochrony danych, bo niektóre nie dotyczą danych osobowych, i nie każde naruszenie trzeba zgłaszać. Zgodnie z art. 33 RODO administrator zgłasza je organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem dla osób; każde naruszenie trzeba w każdym razie udokumentować. Decyzję podejmij z inspektorem ochrony danych. Od planu Starter NetSenX przygotowuje dla inspektora projekt zgłoszenia z art. 33 na podstawie danych o incydencie; ocena ryzyka i wysłanie zgłoszenia pozostają po Twojej stronie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/what-counts-as-a-personal-data-breach

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Czym różni się administrator od podmiotu przetwarzającego w RODO?](https://netsenx.com/pl/faq/controller-or-processor-what-is-the-difference)
- [Jakich zabezpieczeń faktycznie wymaga RODO?](https://netsenx.com/pl/faq/what-security-does-the-gdpr-require)
- [Czy nasza firma potrzebuje inspektora ochrony danych?](https://netsenx.com/pl/faq/do-we-need-a-data-protection-officer)
- [Czy możemy monitorować sieć w celach bezpieczeństwa na podstawie prawnie uzasadnionego interesu?](https://netsenx.com/pl/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Jak wysokie mogą być kary z RODO?](https://netsenx.com/pl/faq/what-are-gdpr-fines)