Preskočiť na obsah
DSDATADokumenty
Dokumenty pre firmy

Záznam o porušení ochrany osobných údajov (čl. 33 GDPR)

Interný záznam o úniku alebo strate osobných údajov – fakty, následky, opatrenia a rozhodnutie o oznámení úradu do 72 hodín a dotknutým osobám.

  • Náhľad zadarmo
  • Word aj PDF
  • Úpravy bez doplatku
  • Údaje šifrované
Prevádzkovateľ
1

Prevádzkovateľ

Incident
2

Incident

Posúdenie a opatrenia
3

Posúdenie a opatrenia

Miesto a dátum
4

Miesto a dátum podpisu

Dátum môžete nechať prázdny a doplniť ho pri podpise rukou.

Hotovo? Pozrite si náhľad

Náhľad je zadarmo. Celý dokument vo Worde a PDF za 9,90 € – bez registrácie a bez predplatného.

Generátor dokumentov je technický nástroj, ktorý zostaví dokument podľa údajov zadaných používateľom. Prevádzkovateľ neposkytuje právne služby ani právne poradenstvo a neoveruje správnosť, úplnosť ani pravdivosť zadaných údajov. Za správnosť údajov, výber vhodného dokumentu, kontrolu dokumentu pred podpisom a jeho použitie zodpovedá používateľ. Prevádzkovateľ nezodpovedá za škodu vzniknutú v dôsledku nesprávnych alebo neúplných údajov, nevhodného výberu dokumentu, úprav dokumentu používateľom ani zmeny právnych predpisov; v rozsahu, v akom to dovoľujú právne predpisy, je jeho zodpovednosť obmedzená na cenu zaplatenú za dokument. Pri zložitejších prípadoch odporúčame konzultáciu s advokátom alebo notárom. Obchodné podmienky

Čo potrebujete vedieť

Každé porušenie ochrany osobných údajov – únik, strata notebooku, odoslanie e-mailu nesprávnemu adresátovi, ransomvér – musí prevádzkovateľ zdokumentovať vrátane skutočností, následkov a prijatých opatrení (čl. 33 ods. 5 GDPR), a to aj vtedy, ak ho úradu neoznamuje. Ak porušenie pravdepodobne povedie k riziku pre práva osôb, oznámi ho Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 ods. 1); pri vysokom riziku aj dotknutým osobám (čl. 34).

Právny základ: čl. 33 ods. 1, 3 a 5 GDPR (oznámenie dozornému orgánu do 72 hodín, dokumentácia porušení); čl. 34 GDPR (oznámenie dotknutej osobe); čl. 4 bod 12 GDPR (porušenie ochrany osobných údajov)

Časté otázky

Vždy, okrem prípadu, keď nie je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb (čl. 33 ods. 1 GDPR). Lehota je bez zbytočného odkladu a podľa možnosti do 72 hodín od zistenia; neskoršie oznámenie treba zdôvodniť.
Ak porušenie pravdepodobne povedie k vysokému riziku pre ich práva a slobody – napr. únik rodných čísel, zdravotných údajov či hesiel (čl. 34 ods. 1 GDPR). Netreba, ak boli údaje šifrované alebo ste prijali opatrenia, ktoré vysoké riziko odstránili (čl. 34 ods. 3).
Áno. Prevádzkovateľ dokumentuje každé porušenie ochrany osobných údajov vrátane tých, ktoré úradu neoznamuje (čl. 33 ods. 5 GDPR). Záznam slúži úradu na overenie dodržania povinností.