Bezpłatnie · bez konta · nic nie wysyłamy na serwer

Wyciek danych w firmie? Asystent 72 godzin

Zgubiony laptop, e-mail z danymi klientów wysłany do złej osoby, ktoś włamał się na skrzynkę? RODO daje firmie w miarę możliwości 72 godziny na zgłoszenie naruszenia (art. 33 ust. 1). Asystent policzy termin, przeprowadzi przez warunki z przepisów i przygotuje notatkę PDF do dokumentacji naruszeń.

1. Ile zostało z 72 godzin?

72 godziny liczą się od stwierdzenia naruszenia, a nie od chwili, gdy do niego doszło (art. 33 ust. 1).

2. Co mówią przepisy w Twojej sytuacji?

Odpowiedz na pytania. Asystent pokaże obowiązki z RODO z artykułem przy każdym punkcie. Ocenę ryzyka podejmuje administrator danych – asystent jej nie zastępuje. W wątpliwości warto skonsultować się z prawnikiem.

Czy doszło do zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia danych osobowych albo nieuprawnionego dostępu do nich (przypadkowo albo niezgodnie z prawem)?
Czy Twoja firma przetwarza te dane na zlecenie innej firmy (np. jako biuro rachunkowe, firma IT, agencja), a nie dla siebie?
Czy firma ocenia, że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób, których dane dotyczą?
Czy naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności tych osób?
Zaznacz tylko te sytuacje, które są spełnione (wyjątki od zawiadamiania osób, art. 34 ust. 3):

3. Notatka do dokumentacji naruszeń

Każde naruszenie – także to, którego nie trzeba zgłaszać – administrator dokumentuje: okoliczności, skutki i działania zaradcze (art. 33 ust. 5). Te same informacje są potrzebne do zgłoszenia (art. 33 ust. 3 lit. a–d); jeśli nie znasz jeszcze wszystkiego, możesz je przekazywać sukcesywnie (art. 33 ust. 4).

Wpisane informacje zostają w tej karcie przeglądarki – nie zapisujemy ich i nie wysyłamy na serwer. Po zamknięciu strony znikną, więc pobierz PDF albo skopiuj tekst.

Przygotuj firmę, zanim coś się stanie

Pakiet RODO dla małej firmy: klauzula informacyjna, rejestr czynności przetwarzania i kalkulator terminów – z artykułem przy każdym punkcie.

Zobacz pakiet RODO

Pytania

Co to jest naruszenie ochrony danych osobowych?

To naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych (RODO art. 4 pkt 12).

Od kiedy liczy się 72 godziny?

Od stwierdzenia naruszenia. Administrator zgłasza je bez zbędnej zwłoki – w miarę możliwości nie później niż w terminie 72 godzin. Do zgłoszenia złożonego później dołącza wyjaśnienie przyczyn opóźnienia (RODO art. 33 ust. 1).

Czy każde naruszenie trzeba zgłosić do UODO?

Nie. Zgłoszenie nie jest wymagane, gdy jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób (RODO art. 33 ust. 1). Każde naruszenie trzeba jednak udokumentować (art. 33 ust. 5).

Kiedy trzeba zawiadomić klientów?

Gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności – bez zbędnej zwłoki, chyba że spełniony jest wyjątek, np. dane były zaszyfrowane (RODO art. 34 ust. 1 i 3).

Firma przetwarza dane na zlecenie klienta. Co wtedy?

Podmiot przetwarzający bez zbędnej zwłoki zgłasza naruszenie administratorowi, czyli firmie, dla której przetwarza dane (RODO art. 33 ust. 2).