Záznam o porušení ochrany osobných údajov (čl. 33 GDPR)
Interný záznam o úniku alebo strate osobných údajov – fakty, následky, opatrenia a rozhodnutie o oznámení úradu do 72 hodín a dotknutým osobám.
- Náhľad zadarmo
- Word aj PDF
- Úpravy bez doplatku
- Údaje šifrované
Čo potrebujete vedieť
Každé porušenie ochrany osobných údajov – únik, strata notebooku, odoslanie e-mailu nesprávnemu adresátovi, ransomvér – musí prevádzkovateľ zdokumentovať vrátane skutočností, následkov a prijatých opatrení (čl. 33 ods. 5 GDPR), a to aj vtedy, ak ho úradu neoznamuje. Ak porušenie pravdepodobne povedie k riziku pre práva osôb, oznámi ho Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 ods. 1); pri vysokom riziku aj dotknutým osobám (čl. 34).
Právny základ: čl. 33 ods. 1, 3 a 5 GDPR (oznámenie dozornému orgánu do 72 hodín, dokumentácia porušení); čl. 34 GDPR (oznámenie dotknutej osobe); čl. 4 bod 12 GDPR (porušenie ochrany osobných údajov)