# Kiedy trzeba powiadomić osoby, których dotyczy naruszenie ochrony danych?

Gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności. Art. 34 RODO wymaga wtedy od administratora zawiadomienia ich bez zbędnej zwłoki, jasnym i prostym językiem, z opisem charakteru naruszenia, prawdopodobnych konsekwencji, podjętych lub proponowanych środków oraz danymi kontaktowymi inspektora ochrony danych. Wysokie ryzyko oznacza zwykle dane, które mogą wyrządzić realną szkodę, jak dokumenty tożsamości, dane bankowe lub o zdrowiu, hasła czy informacje umożliwiające oszustwa. Art. 34 ust. 3 wymienia wyjątki: dane zostały uniemożliwione do odczytu, na przykład silnym szyfrowaniem; późniejsze środki sprawiają, że wysokie ryzyko nie jest już prawdopodobne; albo indywidualne zawiadomienia wymagałyby niewspółmiernego wysiłku, i wtedy stosuje się komunikat publiczny. Organ nadzorczy może też nakazać poinformowanie osób. Trzeba im powiedzieć, co zrobić, na przykład zmienić hasła albo uważać na phishing.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/when-must-we-tell-affected-people-about-a-data-breach

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Od kiedy biegnie termin 24 godzin w NIS2?](https://netsenx.com/pl/faq/when-does-the-nis2-24-hour-clock-start)
- [Co musi zawierać wczesne ostrzeżenie NIS2?](https://netsenx.com/pl/faq/what-has-to-be-in-a-nis2-early-warning)
- [Czy sprawozdanie końcowe składa się miesiąc po incydencie?](https://netsenx.com/pl/faq/is-the-final-report-due-one-month-after-the-incident)
- [Czy dostawców usług zaufania obowiązują inne terminy?](https://netsenx.com/pl/faq/are-the-deadlines-different-for-trust-service-providers)
- [Jak szybko trzeba zgłosić naruszenie danych według RODO?](https://netsenx.com/pl/faq/how-fast-must-a-gdpr-breach-be-reported)