το επαγγελματικό μου ηλεκτρονικό ταχυδρομείο χακαρίστηκε πρέπει να το αναφέρω

Ένα καταπλακωμένο γραμματοκιβώτιο είναι συνήθως παραβίαση δεδομένων, η ειδοποίηση εξαρτάται από τις συνέπειες

Ένα καταπλακωμένο επαγγελματικό γραμματοκιβώτιο είναι στις περισσότερες περιπτώσεις παραβίαση με την έννοια του GDPR: υπάρχει μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα, και αυτή η πρόσβαση σχεδόν πάντα προκύπτει μόλις κάποιος από έξω συνδεθεί σε ένα λογαριασμό που περιέχει δεδομένα πελατών ή επαφών. Με αυτόν τον τρόπο είναι ξεκάθαρο ότι κάτι συνέβη που εμπίπτει στον ορισμό του τι είναι ακριβώς μια παραβίαση δεδομένων; πέφτει. Ωστόσο, αυτό δεν είναι αυτόματα το ίδιο με την υποχρέωση ειδοποίησης στην αρχή εποπτείας.

Το αν η ειδοποίηση στην αρχή εποπτείας είναι απαραίτητη εξαρτάται από τον κίνδυνο που συνεπάγεται η παραβίαση για τους ανθρώπους των οποίων τα δεδομένα ήταν σε εκείνο το γραμματοκιβώτιο — σκεφτείτε τιμολόγια με δεδομένα διευθύνσεων, προσφορές με ΑΦΜ ή αλληλογραφία με ευαίσθητο περιεχόμενο. Ένα γραμματοκιβώτιο με μόνο επαγγελματικά στοιχεία επαφής από άλλες εταιρείες ενέχει διαφορετικό κίνδυνο από ένα γραμματοκιβώτιο γεμάτο με δοσιέ πελατών ή ιατρική αλληλογραφία. Αυτή η αξιολόγηση και τα βήματα που σχετίζονται με αυτήν παρουσιάζονται λεπτομερώς στη σελίδα σχετικά με πότε πρέπει να ειδοποιήσω για μια παραβίαση δεδομένων στην αρχή εποπτείας;. Εκτός από την ειδοποίηση στην αρχή εποπτείας, προκύπτει επίσης το ερώτημα εάν οι ίδιοι οι θέσαν-χρήστες δεδομένων θα πρέπει να ακούσουν κάτι, το οποίο έχει ξεχωριστό πλαίσιο αξιολόγησης.

Βάση στο GDPR: ο ορισμός της παραβίασης και της υποχρέωσης ειδοποίησης

Η βάση βρίσκεται στο άρθρο 4 του GDPR, το οποίο ορίζει μια παραβίαση της ασφάλειας προσωπικών δεδομένων ως πρόσβαση σε, ή απώλεια, τροποποίηση ή διαγραφή δεδομένων που δεν θα έπρεπε να συμβεί — περιγραφή στην οποία συνήθως εμπίπτει ένα καταπλακωμένο γραμματοκιβώτιο. Το άρθρο 33 του GDPR συνδέει με αυτό την προϋπόθεση για ειδοποίηση στην αρχή εποπτείας: η υποχρέωση ειδοποίησης ισχύει όταν η παραβίαση ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων, με εξαίρεση εάν αυτός ο κίνδυνος είναι εύλογα απών. Οι κατευθυντήριες γραμμές του EDPB επεκτείνουν περαιτέρω αυτή την έννοια του κινδύνου, και η αρχή εποπτείας προσφέρει σε μια σελίδα σχετικά με παραβιάσεις δεδομένων πρακτικές οδηγίες για αυτή την αξιολόγηση. Τι είναι ίδιο σε όλη την ΕΕ: ο ορισμός και η δοκιμασία κινδύνου από τη διάταξη. Τι διαφέρει ανά χώρα, είναι η αρχή εποπτείας όπου κατευθύνεται η ειδοποίηση — στην Ολλανδία η αρχή εποπτείας, σε άλλα κράτη μέλη η αρχή εποπτείας εκείνης της χώρας.