kes vastutab andmete rikkumise teatamise eest minu ettevõttes

Vastutus lasub organisatsioonil, mitte ühel töötajal

AVG paneb teate kohustuse organisatsioonile, kes on andmetest vastutav isik, mitte individuaalsele töötajale, kes leke avastab või põhjustab. Kes ettevõttes teadet tegelikult edastab, AVG ei reguleeri — see on sisekohustus. Praktikas teeb seda enamasti omanik, direktor või keegi, kes on spetsiaalselt määratud privaatsusasjade jaoks, näiteks andmekaitsealane isik kui see on nimetatud. Füüsilisest isikust ettevõtjal või väikesel ettevõttel ilma eraldi funktsioonita langeb see vastutus sageli vahetult ettevõtet juhtivale isikule.

Kindel on aga see, et peab olema keegi, kes teab, et teade võib tulla, niipea kui leke ilmneb, ja kes saab hinnata, kas mis jääb andmeleke alla siin kehtib. Ettevõte, kes pole määratlenud, kes selle üles võtab, riskib, et leke märgatakse, kuid keegi ei astunud järgmist sammu — samal ajal kui kell käib avastamise hetkest. Ka kui andmetöötlust on välja antud kolmandale osapoolele, muutub see seda, kes jääb vastutavaks teate eest: see on ja jääb oma organisatsioon, isegi kui tarnija ise andmeleket teatas.

Kust see tuleneb: AVG artikkel 33

AVG artikkel 33 räägib alati "andmete vastutavast isikust" kui osapoolest, kes peab toimetajaile teadet andma, ilma et ta kirjutaks ette sisemist funktsiooni või isikut; kes seda tegelikult teeb, on organisatsiooni enda otsus. Andmekaitse Inspektsioon kinnitab oma andmelekete lehel, et teatamise kohustus lasub organisatsioonil, mitte konkreetsel töötajal. Millisele valvajale teatamine peab toimuma, erineb riigiti: Hollandis on see Andmekaitse Inspektsioon, kuid kõikjal Euroopas on oma riiklik järelevalvaja määratud asutus. Rohkem järgitavate sammude ja järelevalvaja rolli kohta leiate millal tuleb andmeleke Andmekaitse Inspektsioonile teada anda.