Słownik pojęć
Czy wiesz, że aż 96% mikro firm zapewnia 75% wszystkich wpływów z podatków i wytwarza 51% zysku gospodarki kraju?
A tylko niewielkiej liczbie udaje się utrzymać na rynku dłużej niż rok bez dostatecznej wiedzy i znajomości przepisów.
A czy wiesz, że...
Ty też możesz coś zrobić, abyśmy mogli dalej działać i skutecznie Cię wspierać?
KRS 0000318482
| Z | |
|---|---|
Zgłoszenie naruszenia do UODO |
Zgłoszenie naruszenia do UODO to poinformowanie Prezesa Urzędu Ochrony Danych Osobowych o naruszeniu ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych. Naruszeniem ochrony danych osobowych może być w szczególności przypadkowe lub bezprawne zniszczenie, utrata, zmiana, nieuprawnione ujawnienie lub uzyskanie dostępu do danych osobowych. Co do zasady obowiązek zgłoszenia naruszenia spoczywa na administratorze danych. Zgodnie z art. 33 RODO naruszenie należy zgłosić właściwemu organowi nadzorczemu, chyba że jest mało prawdopodobne, aby skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych. Oznacza to, że nie każde naruszenie ochrony danych osobowych automatycznie wymaga zgłoszenia do UODO. Administrator powinien każdorazowo dokonać oceny charakteru incydentu oraz ryzyka dla osób, których dane dotyczą. Zgłoszenia należy dokonać bez zbędnej zwłoki, a w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia. Jeżeli zgłoszenie zostanie dokonane po upływie tego terminu, administrator powinien wskazać przyczyny opóźnienia. Jeżeli natomiast w chwili dokonywania zgłoszenia administrator nie dysponuje wszystkimi informacjami dotyczącymi naruszenia, może przekazać posiadane informacje, a następnie je uzupełnić. Zgłoszenie powinno zawierać przede wszystkim informacje dotyczące charakteru naruszenia, w tym, w miarę możliwości, kategorii oraz przybliżonej liczby osób, których dane dotyczą, a także danych kontaktowych inspektora ochrony danych lub innego punktu kontaktowego. Administrator powinien również wskazać możliwe konsekwencje naruszenia oraz opisać środki zastosowane lub planowane w celu usunięcia skutków incydentu i ograniczenia jego negatywnych następstw. W określonych przypadkach samo zgłoszenie naruszenia do UODO nie jest wystarczające. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator ma co do zasady obowiązek bez zbędnej zwłoki zawiadomić również osoby, których dane dotyczą. UODO udostępnia informacje oraz formularze ułatwiające dokonanie zgłoszenia naruszenia. Zgłoszenie może zostać przekazane między innymi drogą elektroniczną, z wykorzystaniem dostępnych środków komunikacji elektronicznej wskazanych przez Urząd. Zgłoszenie naruszenia do UODO jest jednym z podstawowych obowiązków administratora w przypadku wystąpienia incydentu dotyczącego bezpieczeństwa danych osobowych. Kluczowe znaczenie ma szybka reakcja, prawidłowa ocena ryzyka oraz udokumentowanie podjętych działań.
Podstawa prawna:
Zobacz także:
|
Chcesz nas wesprzeć?
Jak widzisz, serwis mikroPorady.pl jest wolny od reklam. Działamy dzięki ofiarności naszych użytkowników, którzy przekazują nam wpłaty i darowizny. Nawet w bardzo niewielkich kwotach.
Twoja pomoc pozwoli na:
Warto wiedzieć
