GDPR-ის თანახმად, ორგანიზაციამ უნდა შეატყობინოს მონაცემთა დარღვევის შესახებ, რომელიც მოიცავს პერსონალურ მონაცემებს ზედამხედველობის ორგანოს ზედმეტი შეფერხების გარეშე და დარღვევის გაცნობიდან 72 საათის განმავლობაში. … ზომები, რომლებიც შეიძლება იქნას მიღებული დარღვევის შესაძლო გვერდითი ეფექტების შესამცირებლად.
რატომ გჭირდებათ მონაცემების დარღვევის შესახებ შეტყობინება?
რა დარღვევების შესახებ უნდა შევატყობინოთ ICO-ს? როდესაც მოხდა პერსონალური მონაცემების დარღვევა, თქვენ უნდა დაადგინოთ ადამიანების უფლებებისა და თავისუფლებების რისკის ალბათობა თუ რისკი სავარაუდოა, უნდა აცნობოთ ICO-ს; თუ რისკი ნაკლებად სავარაუდოა, თქვენ არ გჭირდებათ ამის შესახებ შეტყობინება.
ყოველთვის უნდა შეატყობინოთ მონაცემთა დარღვევის შესახებ?
თქვენ უნდა გაითვალისწინოთ ადამიანების უფლებებისა და თავისუფლებების რისკის ალბათობა და სიმძიმე დარღვევის შემდეგ.როდესაც თქვენ გააკეთებთ ამ შეფასებას, თუ სავარაუდოა, რომ არსებობს რისკი, მაშინ უნდა აცნობოთ ICO-ს; თუ ეს ნაკლებად სავარაუდოა, მაშინ არ გჭირდებათ ანგარიში. თქვენ არ გჭირდებათ ყოველი დარღვევის შეტყობინება ICO-სთვის
რა არის მონაცემთა დარღვევის მიზანი?
მონაცემთა დარღვევის დასადგენად: მონაცემთა დარღვევა აქვეყნებს კონფიდენციალურ, მგრძნობიარე ან დაცულ ინფორმაციას არაავტორიზებული პირის წინაშე მონაცემთა დარღვევის ფაილები ნახულობენ და/ან ზიარდება ნებართვის გარეშე. ნებისმიერს შეიძლება დაემუქროს მონაცემთა დარღვევის რისკი - ფიზიკური პირებიდან დაწყებული მაღალი დონის საწარმოებით და მთავრობებით.
როდის უნდა შეატყობინოს კომპანიამ დარღვევის შესახებ?
თუ დარღვევა ეხება 500 ან მეტ ფიზიკურ პირს, დაფარულმა პირებმა უნდა აცნობონ მდივანს დაუსაბუთებელი შეფერხების გარეშე და არავითარ შემთხვევაში დარღვევიდან 60 დღის შემდეგ თუ, თუმცა, დარღვევა გავლენას ახდენს 500-ზე ნაკლებ ფიზიკურ პირზე, დაფარულმა ერთეულმა შეიძლება აცნობოს მდივანს ასეთი დარღვევების შესახებ ყოველწლიურად.
