Naruszenia ochrony danych osobowych i postępowania przed Prezesem UODO
Pomoc w pierwszych godzinach po naruszeniu ochrony danych oraz w kontrolach i postępowaniach prowadzonych przez Prezesa UODO.
Obowiązki po naruszeniu
Administrator zgłasza naruszenie Prezesowi UODO bez zbędnej zwłoki – w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia – chyba że jest mało prawdopodobne, by skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 RODO).
Jeżeli naruszenie może powodować wysokie ryzyko, administrator zawiadamia także osoby, których dane dotyczą (art. 34 RODO). Każde naruszenie, także niezgłoszone, trzeba udokumentować.
Zakres pomocy
- Ocena ryzyka i decyzja o zgłoszeniu naruszenia.
- Przygotowanie zgłoszenia do Prezesa UODO i zawiadomień osób.
- Rejestr naruszeń i działania zapobiegające kolejnym incydentom.
- Przygotowanie do kontroli Prezesa UODO i udział w czynnościach kontrolnych.
- Wyjaśnienia i stanowiska w postępowaniach wszczętych na skutek skargi lub z urzędu.
Najczęstsze pytania
Co jeśli nie zdążę zgłosić naruszenia w 72 godziny?
Zgłoszenie dokonane po upływie 72 godzin musi zawierać wyjaśnienie przyczyn opóźnienia (art. 33 ust. 1 RODO). Jeżeli nie wszystkie informacje są dostępne, można je przekazywać etapami. Lepiej zgłosić naruszenie w terminie i uzupełnić je później niż czekać na pełne ustalenia.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.