кой е отговорен за докладване на нарушение на данните в моята компания

Отговорността лежи на организацията, а не на един служител

GDPR-то определя задължението за докладване в организацията, която е администратор на данните, а не в отделен служител, който е открил или причинил пробива. GDPR-то не урежда кой точно в компанията да извърши докладването — това е вътрешно решение. На практика това обикновено е собственикът, директор или лице, специално определено да се занимава с вопроси относно личните данни, както е служител по защита на данните, ако е назначен. При самостоятелна дейност или малко предприятие без отделна функция тази отговорност често пада върху лицето, което управлява предприятието.

Това, което е ясно, е че трябва да има лице, което знае, че може да възникне необходимост от докладване, коато пробив се случи, и което да може да оцени дали какво точно спада под пробив на данни е приложимо в конкретния случай. Компания, която не е определила кой да се справи с това, рискува пробивът да бъде открит, но никой да не предприеме следващата стъпка — докато часовникът вече тиктака от момента на откриването. Дори когато обработката е възложена на трета страна, това не променя кой остава отговорен за докладването: това е и остава собствената организация, дори когато доставчик сам докладва пробив на данни.

Откъде следва това: член 33 на GDPR-то

Член 33 на GDPR-то винаги говори за "администратор на данните" като страната, която трябва да докладва на надзорния орган, без да предписва конкретна вътрешна функция или лице; кой точно го извършва, е решение на самата организация. Холандската служба по защита на данни потвърждава на своята страница за пробиви на данни, че задължението за докладване лежи на организацията, а не на конкретен служител. При кой надзорен орган трябва да се направи докладването, варира в зависимост от държавата-членка: в Нидерландия това е Холландската служба по защита на данни, а в останалата ЕС собственият национален надзорен орган е определеният орган. Повече информация за стъпките, които трябва да се следват, и ролята на надзорния орган има на кога пробив на данни трябва да бъде докладван на Холандската служба по защита на данни.