ο φορητός υπολογιστής μου με δεδομένα πελατών έχει κλαπεί τι πρέπει να κάνω τώρα

Ένα κλεμμένο laptop με δεδομένα πελατών είναι συνήθως μια παραβίαση δεδομένων

Ένα κλεμμένο επαγγελματικό laptop με δεδομένα πελατών θεωρείται στις περισσότερες περιπτώσεις ως παραβίαση της ασφάλειας των προσωπικών δεδομένων, όπως ορίζει το άρθρο 4 του GDPR. Τα δεδομένα φεύγουν από τον έλεγχο της οργάνωσης, και αυτό είναι ακριβώς αυτό που επικεντρώνεται ο ορισμός — δεν σημαίνει αν το laptop κλάπηκε από ένα αυτοκίνητο, μια τσάντα ή ένα γραφείο. Το τι ακριβώς ήταν σε αυτό το laptop και εάν αυτές οι πληροφορίες κρυπτογραφούνταν ή προστατεύονταν με άλλο τρόπο, συντελεί στο πόσο σοβαρό είναι, αλλά η κλοπή από μόνη της είναι το σημείο εκκίνησης της αξιολόγησης. Μια πιο λεπτομερής εξήγηση του τι εμπίπτει και τι δεν εμπίπτει σε αυτόν τον ορισμό περιέχεται στο τη σελίδα της γνωσιακής βάσης σχετικά με το τι είναι ακριβώς μια παραβίαση δεδομένων.

Από τη στιγμή της ανακάλυψης, δύο πράγματα συμβαίνουν ταυτόχρονα: η διευκρίνιση των γεγονότων (ποια δεδομένα, από ποιον, πόσα άτομα και αν υπήρχε κρυπτογραφία) και το ερώτημα αν αυτό πρέπει να αναφερθεί — στην αρχή εποπτείας και ενδεχομένως στους ίδιους τους θέματα δεδομένων. Και τα δύο ερωτήματα εξαρτώνται από τον κίνδυνο που ενέχουν τα κλεμμένα δεδομένα για τους ανθρώπους, και αυτός ο κίνδυνος είναι ακριβώς ο λόγος για τον οποίο ένα κενό ή σωστά κρυπτογραφημένο laptop αξιολογείται διαφορετικά από ένα laptop γεμάτο με μη κρυπτογραφημένα αρχεία πελατών. Η τρόπος με τον οποίο λειτουργεί η εξέταση αυτή για την αναφορά στην αρχή εποπτείας, αναλύεται λεπτομερώς στη σελίδα σχετικά με το πότε πρέπει να αναφερθεί μια παραβίαση δεδομένων στην Αρχή Προστασίας Δεδομένων, και το ερώτημα αν τα ίδια τα θέματα δεδομένων πρέπει να λάβουν επίσης μήνυμα, αναλύεται στη σελίδα σχετικά με το ενημέρωση των θεμάτων δεδομένων σχετικά με μια παραβίαση δεδομένων.

Βάση αυτού: άρθρο 4, άρθρο 32 και άρθρο 33 GDPR

Ο ορισμός μιας παραβίασης περιέχεται στο άρθρο 4 του GDPR, η υποχρέωση να προστατευθούν τα δεδομένα κατάλληλα — συμπεριλαμβανομένου του κινδύνου απώλειας εξοπλισμού — στο άρθρο 32, και η υποχρέωση αναφοράς στην αρχή εποπτείας στο άρθρο 33. Αυτά τα τρία άρθρα ισχύουν άμεσα σε ολόκληρη την ΕΕ, επομένως η αξιολόγηση αν ένα κλεμμένο laptop είναι μια παραβίαση δεδομένων που πρέπει να αναφερθεί, ακολουθεί τους ίδιους κανόνες παντού. Αυτό που ποικίλλει ανά χώρα είναι η αρχή εποπτείας όπου κατατίθεται μια αναφορά: στην Ολλανδία είναι η Αρχή Προστασίας Δεδομένων, σε άλλα κράτη μέλη η εθνική αρχή εποπτείας αυτού του κράτους. Οι κατευθυντήριες γραμμές του EDPB παρέχουν πρόσθετη εξήγηση σχετικά με τον τρόπο με τον οποίο εφαρμόζονται αυτά τα άρθρα στην πράξη, και η Αρχή Προστασίας Δεδομένων προσφέρει στη δική της σελίδα σχετικά με παραβιάσεις δεδομένων μια ολλανδική εξήγηση των ίδιων κανόνων.