milyen következményei vannak annak, ha nem jelzem az adatvédelmi incidenst az AP felé

A bejelentési kötelezettség megsértésének következményei messzebbre terjedhetnek, mint az adatvesztés maga

Aki egy bejelentésre kötelező adatvesztést nem jelent a felügyeletnek, azzal kockáztatja, hogy a felügyelő maga fedez fel és lép fel az AVG 33. cikke alapján, amely a bejelentési kötelezettséget az ott említett határidőn belülre szabályozza. A Személyes Adatok Felügyelete és az egyéb európai felügyeletek jogosultak vizsgálatot végezni, kérdéseket feltenni, és megállapított jogsértés esetén szankciót alkalmazni. Az, hogy egy adatvesztést nem jelentenek, gyakran azért derül ki, mert az adatkezelésre jogosult maga panaszt nyújt be, mert az adatok másutt jelennek meg, vagy mert egy feldolgozó vagy szállító jelent az adatvesztésről és a felügyelő azt követően végez felvilágosítást — lásd még mit tegyek, ha egy szállító adatvesztésről jelent.

A felügyeletnél tapasztalható kockázat mellett még egy dolog merül fel: az adatvesztés be nem jelentése független attól a kérdéstől, hogy az érintett személyeket informálni kell-e. Ez a kötelezettség az AVG 34. cikkéből fakad, és továbbra is fennmaradhat akkor is, ha a felügyelethez való bejelentés elmaradt — az összes azzal járó reputációs kár és bizalomvesztés, amely akkor jelentkezik, ha ez később mégis napvilágra kerül. Egy olyan adatvesztés is, amely nem tartozik a bejelentésre kötelezettekre, a saját nyilvántartásban szerepelnie kell; lásd miért szükséges a nem bejelentett adatvesztéseket nyilvántartásban tartani.

Mit mondanak ezzel kapcsolatban a szabályok

A bejelentési kötelezettség az AVG 33. cikkében található, és ez a kötelezettség közvetlenül az EU minden tagállamában érvényes. Az, hogy a bejelentés hova kerül, országonként eltérő: Hollandiában ez a Személyes Adatok Felügyelete, más tagállamokban az adott ország nemzeti felügyelete — az EDPB nyilvántartást vezet ezekről a felügyeletekről és irányelvet tesz közzé a bejelentési kötelezettség értelmezéséről. Az, hogy pontosan mikor kell vagy nem kell valamit bejelenteni, leírva van az alábbi oldalon: annak megállapítása, hogy be kell-e jelenteni egy adatvesztést.