Какви са последствията, ако не уведомя за нарушението на данни властите по защита на данни?

Неразглеждането може да има последствия, които надвишават самата инцидент

Ако някой не докладва на надзорния орган за задължително докладване инцидент, свързан с данни, рискува надзорният орган да открие това самостоятелно и да предприеме действия на основата на член 33 от GDPR, който регулира задължението да се докладва в определения период. Управата по защита на личните данни и другите европейски надзорни органи имат правомощието да провеждат проверки, да задават въпроси и при установено нарушение да наложат санкция. Неразглеждането на инцидент често се разкрива именно защото засегнат лице се оплаква, защото данни се появяват другаде, или защото преработвател или доставчик докладват инцидента и надзорният орган осведомява от там — вижте също какво да направя, когато доставчик докладва инцидент.

Освен риска пред надзорния орган, има още един фактор: неразглеждането на инцидент е отделно от въпроса дали лицата, чиито данни са засегнати, трябва да бъдат информирани. Това задължение произтича от член 34 от GDPR и може да остане в сила дори ако докладването на надзорния орган е пропуснато — със всички щети за имидж и загуба на доверие, които могат да възникнат, ако това по-късно се разкрие. И инцидент, който не подлежи на задължително докладване, трябва да остане в собствената администрация; вижте защо не-докладвани инциденти трябва да бъдат регистрирани.

Какво казват правилата в това отношение

Задължението да се докладва е предвидено в член 33 от GDPR и то се прилага пряко във всяка държава-членка на ЕС. Където се подава докладът, се различава от страна на страна: в Нидерландия е Управата по защита на личните данни, в други държави-членки е националният надзорен орган на онази страна — EDPB поддържа списък на тези надзорни органи и публикува насоки за тълкуване на задължението за докладване. Точното определение на това кога нещо трябва или не трябва да бъде докладвано е описано на страницата за преценяване дали инцидент трябва да бъде докладван.