έχασα ένα pendrive με δεδομένα πελατών είναι αυτό παραβίαση δεδομένων

Ένα χαμένο USB stick είναι συνήθως ένα περιστατικό παραβίασης δεδομένων

Ένα USB stick με δεδομένα πελατών που έχει χαθεί, είναι στις περισσότερες περιπτώσεις μια παραβίαση δεδομένων κατά την έννοια του GDPR. Ο ορισμός στο άρθρο 4 GDPR αναφέρεται σε μια παραβίαση της ασφάλειας που οδηγεί σε απώλεια προσωπικών δεδομένων, και αυτό ακριβώς συμβαίνει όταν ένα stick με ονόματα, διευθύνσεις ή άλλα δεδομένα πελατών δεν μπορεί πλέον να βρεθεί: τα δεδομένα δεν έχουν καταστραφεί, αλλά έχουν βγει εκτός της εξουσίας της επιχείρησης. Το αν τα δεδομένα πέσουν στα λάθος χέρια, δεν είναι ο πυρήνας του ερωτήματος — η απώλεια ελέγχου είναι ήδη αρκετή για να εμπίπτει στον ορισμό.

Αυτό που συμβαίνει στη συνέχεια εξαρτάται από το τι ήταν στο stick και πώς ήταν ασφαλισμένο. Ένα κρυπτογραφημένο stick με ένα περιορισμένο σύνολο δεδομένων παρουσιάζει μια διαφορετική εικόνα από ένα ανασφάλιστο stick με πολλά δεδομένα πελατών ή ευαίσθητες πληροφορίες. Αυτή η διάκριση είναι σχετική για το ερώτημα πότε πρέπει να αναφέρω μια παραβίαση δεδομένων στην αρχή προστασίας δεδομένων, και επίσης για το ερώτημα αν οι ίδιοι οι πελάτες πρέπει να μάθουν κάτι — αυτό το ερώτημα περιγράφεται στη σελίδα σχετικά με πρέπει να ενημερώσω τους φορείς δεδομένων μόνος μου σε περίπτωση παραβίασης δεδομένων. Για τη διάκριση μεταξύ ενός περιστατικού και μιας παραβίασης δεδομένων σε ευρύτερη έννοια, η σελίδα τι είναι ακριβώς μια παραβίαση δεδομένων είναι ένα λογικό σημείο εκκίνησης.

Στι βασίζεται αυτό

Ο ορισμός της παραβίασης περιέχεται στο άρθρο 4 GDPR, και το άρθρο 33 GDPR ρυθμίζει την αναφορά στην αρχή εποπτείας μόλις πληρούνται οι όροι για αυτό. Η αρχή προστασίας δεδομένων περιγράφει περαιτέρω το θέμα στη σελίδα της σχετικά με την αναφορά παραβιάσεων δεδομένων, και το EDPB έχει δημοσιεύσει κατευθυντήριες γραμμές με παραδείγματα τύπων παραβιάσεων δεδομένων, συμπεριλαμβανομένης της απώλειας φορέων δεδομένων. Η υποχρέωση αναφοράς ισχύει σε όλη την ΕΕ βάσει του κανονισμού, αλλά ο τόπος αναφοράς διαφέρει ανά χώρα: στην Ολλανδία είναι η αρχή προστασίας δεδομένων, σε άλλα κράτη μέλη η αρχή εποπτείας που έχει ορισθεί εκεί.