мойте деловни имейли са хаквани, трябва ли да го докладвам

Отхванат пощенски акаунт обикновено е нарушение на данните, докладването зависи от последиците

Отхванат служебен пощенски акаунт в повечето случаи е нарушение на сигурността на личните данни в смисъла на GDPR: налице е неоторизиран достъп до лични данни, и този достъп възникава почти всички пъти, когато някой отвън влезе на акаунт, съдържащ информация за клиенти или контакти. С това е установено, че се е случило нещо, което попада под определението на какво е точно нарушението на данните? С това е установено, че се е случило нарушение на сигурността на личните данни. Това обаче не е автоматично същото като задължението да докладвам на органа по надзор.

Дали докладването на органа по надзор е необходимо, зависи от риска, който нарушението носи за лицата, чиито данни се намираха в този пощенски акаунт — например фактури с адресни данни, оферти с идентификационни номера, или кореспонденция със чувствително съдържание. Пощенският акаунт само със служебни контактни данни на други фирми носи различен риск от пощенския акаунт, пълен със досиета на клиенти или медицинска кореспонденция. Този анализ и свързаните с него стъпки са разработени на страницата за кога трябва да докладвам нарушение на данните на органа по надзор?. Независимо от докладването на органа по надзор, възниква и въпросът дали засегнатите лица трябва да бъдат уведомени, което следва отделна рамка за анализ.

Основа в GDPR: определението на нарушение и задължението за докладване

Основата се намира в член 4 на GDPR, който определя нарушението на сигурността на личните данни като достъп до, или загуба, изменение или унищожаване на данни, които не са били позволени — описание, под което отхванат пощенски акаунт обикновено попада. Член 33 на GDPR свързва това с условието за докладване на органа по надзор: задължението за докладване се прилага, когато нарушението представлява риск за правата и свободите на засегнатите лица, с изключение, ако такъв риск разумно липсва. Насоките на EDPB разработват това разбиране за риск по-нататък, и органа по надзор в страната предоставя на своята страница за нарушения на данните практическа насока за този анализ. Що се отнася до целия ЕС е еднакво: определението и анализът на риска от Регламента. Що се различава по страна, е органът по надзор, където се подава докладването — в Нидерландия органът по надзор, в други държави-членки органът по надзор на тази държава.