minu sülearvuti klientandmetega on varastatud, mida nüüd teha

Varastatud sülearvuti klientandmete abil on tavaliselt andmete rikkumine

Varastatud äriliku sülearvutiga klientandmed loetakse enamasti personaalsete andmete turvalisuse rikkumiseks, nagu määruse (EU) 2016/679 artikkel 4 selle määratleb. Andmed lähevad organisatsiooni kontrolli väljaspool, ja see on täpselt see, mida see määratlus näeb — sellel pole tähtsust, kas sülearvuti on varastatud autost, kaotist või büroost. See, mis täpselt sellel sülearvutil oli, ja kas see teave oli krüpteeritud või muul viisil kaitstud, määrab kaasas, kui raske see on, kuid vargus ise on hindamise alguspunkt. Üksikasjalikum selgitus, mis on ja mis pole selle määratluse alla kuulunud, asub teadmusbaasi lehel andmete rikkumise kohta.

Avastamise hetkest käivad kaks asja samaaegselt: faktide selgitamine (millised andmed, kellelt, mitu inimest ja kas selle peal oli krüptimine) ja küsimus, kas see tuleb teatada — järelevalveasutusele ja võimalik ka isikutele endale. Mõlemad küsimused sõltuvad riskist, mida varastatud andmed inimestele kaasa toovad, ja just see risk on põhjus, miks tühi või hästi krüpteeritud sülearvuti hinnatakse teisiti kui sülearvuti täis krüpteerimata kliendiandmeid. Kuidas see kaalumine teatamisel järelevalveasutusele toimib, on välja töötatud leheküljel millal andmete rikkumine tuleb teatada Andmekaitse Inspektsioonile, ja küsimus, kas isikud peavad saama ka sõnumi, on leheküljel isikute informeerimine andmete rikkumise korral.

Millel see põhineb: määruse (EU) 2016/679 artikkel 4, artikkel 32 ja artikkel 33

Rikkumise määratlus on määruse (EU) 2016/679 artiklis 4, kohustus andmeid asjakohaselt kaitsta — sealhulgas seadmete kaotumine — artiklis 32 ja teabeandmise kohustus järelevalveasutusele artiklis 33. Need kolm artiklit kehtivad otse kogu ELis, nii et hinnang, kas varastatud sülearvuti on teatamisväärne andmete rikkumine, toimub kõikjal samade reeglite järgi. Riigiti erineb see, kuhu teatamine jõuab: Hollandis on see Andmekaitse Inspektsioon, teistes liikmesriikides selle riigi rahvuslik järelevalveasutus. EDPB-juhised annavad täiendavat selgitust, kuidas neid artikleid praktikas kohaldatakse, ja Andmekaitse Inspektsioon pakub oma lehel andmete rikkumiste kohta Hollandis selgitust samadele reeglitele.