Co zmniejsza karę z RODO po naruszeniu ochrony danych?

Głównie to, co zrobiono przed naruszeniem i po nim: szybkie zgłoszenie, rzeczywiste łagodzenie skutków i współpraca. Art. 83 ust. 2 RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). wymienia czynniki, które biorą pod uwagę organy, w tym charakter, wagę i czas trwania naruszenia, umyślność lub nieumyślność, działania podjęte w celu zminimalizowania szkody dla osób, wcześniej wdrożone środki techniczne i organizacyjne, wcześniejsze naruszenia, stopień współpracy z organem, kategorie danych oraz sposób, w jaki organ dowiedział się o naruszeniu, w szczególności czy zostało zgłoszone. Za najpoważniejsze naruszenia kary mogą sięgnąć 20 mln EUR lub 4% całkowitego światowego rocznego obrotu zgodnie z art. 83 ust. 5. W praktyce: zgłosić na czas z faktami, pokazać istniejące zabezpieczenia, szybko opanować naruszenie, poinformować osoby, gdy jest to wymagane, i dokumentować każdy krok. NetSenX pomaga w osi czasu i w projekcie zgłoszenia z art. 33 dla inspektora ochrony danych.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy