moj poslovni email je hakirан trebam li to prijaviti

Hakirana poštanska kutija je obično kršenje podataka, obveza prijave ovisi o posljedicama

Hakirana poslovnu poštansku kutiju je u većini slučajeva kršenje u smislu GDPR-a: radi se o neovlaštenom pristupu osobnim podacima, a taj pristup gotovo se uvijek pojavljuje čim se netko izvana prijavi na račun koji sadrži podatke klijenta ili kontakta. Time je etablirano da se nešto dogodilo što spada pod definiciju od što je točno kršenje podataka? pada. Međutim, to nije automatski isto što i obveza prijave nadzornom tijelu.

Je li prijava nadzornom tijelu potrebna ovisi o riziku koji kršenje nosi za ljude čiji su podaci bili u toj poštanskoj kutiji — pomislite na fakture s adresnim podacima, ponude s OIB-ima, ili dopisivanje s osjetljivom sadržinom. Poštanska kutija samo s poslovnim kontaktnim podacima srodnih poduzeća nosi drugačiji rizik od poštanske kutije pune dosijea klijenata ili medicinske korespondencije. Procjena toga i koraci koji s tim idu su obrađeni na stranici o kada trebam prijaviti kršenje podataka Autorističkom uredu za zaštitu podataka?. Odvojeno od prijave nadzornom tijelu, postavlja se i pitanje trebaju li se sami pogođeni čuti, što ima svoj okvir procjene.

Osnova u GDPR-u: definicija kršenja i obveza prijave

Osnova je u članku 4. GDPR-a, koji definira kršenje zaštite osobnih podataka kao pristup, ili gubitak, promjena ili brisanje podataka do kojih nije trebalo doći — opis pod koji pada hakirana poštanska kutija. Članak 33. GDPR-a vezuje na to uvjet za prijavu nadzornom tijelu: ta obveza prijave vrijedi kada kršenje nosi rizik za prava i slobode pogođenih osoba, s izuzetkom ako je taj rizik vjerojatno odsutan. Smjernice EDPB-a dalje razrađuju to razumijevanje rizika, a Autoristička ured za zaštitu podataka nudi na svojoj stranici o kršenjima podataka praktični vodič za tu procjenu. Što je u cijeloj EU jednako: definicija i test rizika iz Uredbe. Što se razlikuje po zemlji: nadzorno tijelo kojem ide prijava — u Nizozemskoj Autorističko ureda za zaštitu podataka, u drugim državama članicama nadzorno tijelo te zemlje.