Naruszenie ochrony danych osobowych – co zrobić w ciągu 72 godzin
Opublikowano: · Maksymilian Kruszewski
Wysłany e-mail do niewłaściwego adresata, zgubiony laptop, atak ransomware – każde z tych zdarzeń może być naruszeniem ochrony danych osobowych. RODO daje administratorowi 72 godziny na zgłoszenie naruszenia Prezesowi UODO.
Krok 1. Ustal, co się stało
Naruszenie ochrony danych to naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub dostępu do danych osobowych. Termin 72 godzin biegnie od chwili, gdy administrator stwierdził naruszenie, dlatego zgłoszenia wewnętrzne powinny trafiać do osoby odpowiedzialnej bez zwłoki.
Krok 2. Oceń ryzyko
Oceń, jakich danych i ilu osób dotyczy naruszenie oraz jakie mogą być jego skutki – np. kradzież tożsamości, strata finansowa, utrata poufności. Od wyniku oceny zależy, czy naruszenie trzeba zgłosić i czy zawiadomić osoby, których dane dotyczą.
Krok 3. Zgłoś naruszenie Prezesowi UODO
Zgłoszenia nie trzeba dokonywać tylko wtedy, gdy jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób. Jeżeli nie wszystkie informacje są dostępne, można je przekazywać etapami. Zgłoszenie po terminie musi zawierać wyjaśnienie przyczyn opóźnienia.
Krok 4. Zawiadom osoby i udokumentuj naruszenie
- Gdy naruszenie może powodować wysokie ryzyko, zawiadom osoby, których dane dotyczą, jasnym i prostym językiem.
- Wpisz naruszenie do rejestru naruszeń – także wtedy, gdy nie było zgłaszane.
- Wdróż działania, które ograniczą skutki naruszenia i zapobiegną kolejnym.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.