olen USB-pulka klientandmetega kaotanud, kas see on andmete rikkumine

Kadunud USB-pulk on tavaliselt andmete rikkus

USB-pulk kliendi andmetega, mis on kadunud, on enamikul juhtudel andmete rikkus AVG tähenduses. Artiklis 4 määratletud määratlus räägib turvalisuse rikkumisest, mis toob kaasa isikuandmete kadumise, ja see on täpselt see, mis juhtub, kui pulk nimedega, aadressidega või muude kliendi andmetega ei ole enam leitav: andmed ei ole hävitatud, kuid nad on väljunud ettevõtte kontrolli alt. Kas need satuvad ka valesse kätte, ei ole selle küsimuse tuum — kontrolli kaotus on piisav, et kuuluda definitsiooniga hõlamisse.

Mis edasi juhtub, sõltub sellest, mis pulgas oli ja kuidas see oli kaitstud. Krüpteeritud pulk piiratud hulga andmetega näitab teistsugust pilti kui kaitsmata pulk paljude kliendi andmete või tundliku teabega. See eristus on oluline küsimuse vastamiseks millal pean andmete rikkuse teatama Andmekaitse Inspektsioonileja ka küsimuse vastamisel, kas kliendid ise peaksid midagi kuulma — see küsimus on kirjeldatud leheküljel kas pean andmete rikkuse korral puudutatavatele isikutele teate saatma. Juhtumi ja andmete rikkuse laiema tähenduse erinevuse jaoks on lehekülg mis on andmete rikkus täpsemalt loomulik lähtepunkt.

Millel see põhineb

Rikkumise määratlus on antud artiklis 4 AVG, ja artiklis 33 AVG on sätestatud teatamine järelevalvajale niipea, kui nendele tingimustele vastavus täitub. Andmekaitse Inspektsioon arendab seda edasi oma lehekülgel andmete rikkuse teatamise kohta, ja EDPB on avaldanud juhtnöörid koos näidetega erinevate andmete rikkuste tüüpide kohta, sealhulgas andmebaaride kadumise kohta. Teatamise kohustus kehtib kogu ELis määruse alusel, kuid tegemiskoht erineb riigiti: Hollandis on see Andmekaitse Inspektsioon, teistes liikmesriikides seal määratud järelevalvaja.