naruszenie ochrony danych osobowych

Jednym z nowych obowiązków administratora wynikającym z RODO będzie zgłaszanie naruszeń ochrony danych organowi nadzorczemu. Sprawdź, czy o każdym takim naruszeniu będziesz musiał poinformować organ nadzorczy. Dowiedz się, jakie inne obowiązki będą wiązały się z wystąpieniem naruszania ochrony danych osobowych.

W zgłoszeniu naruszenia ochrony danych do organu nadzorczego trzeba będzie opisać m.in. przyczynę naruszenia, jego rodzaj i okoliczności, które mu towarzyszyły, a także podjęte działania i zastosowane środki, które mają zaradzić naruszeniu. Sprawdź, jak można skonstruować przykładowy wzór takiego zgłoszenia.

Grupa Robocza Art. 29 w swoich wytycznych w sprawie zawiadamiania o naruszeniu ochrony danych osobowych wskazała, że jeżeli administrator podejmie decyzję o niezgłoszeniu naruszenia do organu nadzorczego, powinien udokumentować taką decyzję. Dowiedz się, w jaki sposób można będzie to zrobić.

Ogólne rozporządzenie o ochronie danych zobowiązuje administratora do zgłaszania naruszeń ochrony danych organowi nadzorczemu. Dowiedz się, czy podmiot przetwarzający też może sam zgłosić naruszenie ochrony danych, do którego u niego doszło, organowi nadzorczemu. Sprawdź, czy administrator musi w jakiś sposób uregulować tę kwestię w umowie powierzenia.

Zgodnie z ogólnym rozporządzeniem o ochronie danych o naruszeniu ochrony danych osobowych trzeba będzie informować organ nadzorczy, a w niektórych przypadkach także osoby, których dane dotyczą. Takie naruszenia trzeba będzie także dokumentować. Sprawdź, jak może wyglądać przykładowy wzór raportu z naruszenia ochrony danych.

Oprócz obowiązku zgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu i zawiadamiania o nich osób, których dane dotyczą, administrator będzie musiał także dokumentować te naruszenia. Zobacz, jak może wyglądać rejestr takich naruszeń, zaloguj się na stronie wzoryodo.pl i pobierz ten dokument.

Jeżeli po 25 maja 2018 r. u administratora danych dojdzie do naruszenia ochrony danych, będzie musiał zgłosić to organowi nadzorczemu, a w niektórych sytuacjach także zawiadomić o tym osobę, której dane dotyczą. Warto już teraz zacząć przygotowywać się do realizacji tego obowiązku. Dowiedz się, z jakich elementów powinna składać się wewnętrzna procedura postępowania w przypadku naruszenia ochrony danych.