Кога трябва да докладвам нарушение на защитата на данни на органа по защита на данни?

Докладване е основното правило, освен ако риск не е малко вероятен

Нарушение на данни докладвате на надзорния орган, веднага щом е вероятно че нарушението създава риск за правата и свободите на хората, чиито данни са засегнати. Това е същината на член 33 на GDPR: докладване е начална позиция, и само когато е основателното предположение, че няма риск, докладването остава неучинено. На практика това означава, че повечето нарушения на личните данни — неправилно изпратен имейл с данни на клиенти, откраднат лаптоп, хакована база данни — попадат под задължението за докладване, докато нарушение, което явно никой не може да засегне (например защото данните са били криптирани и ключът не е бил компрометиран) може да остане извън него.

За тази оценка разглеждате какво точно се е случило, какви данни се касаят и кой може да бъде засегнат. Специални данни, финансови данни или данни на деца имат по-голяма тежест от единичен имейл адрес. 72-часовият период от член 33 на GDPR започва да тече от момента, в който осъзнаете нарушението, не от момента, в който то възникна — двете са понякога седмици разстояние. Дърво на решенията, което преминава тази оценка стъпка по стъпка, никога не е замяна на собственото преценяване на конкретното нарушение, но помага да преминете структурирано през въпроса "подлежи ли на докладване или не".

Откъдето произтича от член 33 на GDPR и ръководствата на EDPB

Самото задължение за докладване се съдържа в член 33 на GDPR; интерпретацията на понятия като "риск" и "без неоправдано забавяне" произтича от ръководствата на EDPB относно докладванията за нарушения на данни, и Органът за защита на данните дава обяснения за нидерландската практика. GDPR се прилага пряко във всяка държава членка, но към кого докладвате варира: в Нидерландия това е центърът за докладване на Органа за защита на данните, единственият надзорен орган за цялата страна. В Германия докладвате на надзорния орган на федералната земя, където се намира седалището, тъй като там съществуват шестнадесет земни надзорни органи наред с федерален надзорен орган.