az én laptopom az ügyfél adataival el lett lopva mit tegyek most

Az ellopott laptop az ügyfél adataival általában adatvédelmi incidens

Az ellopott üzleti laptop az ügyfél adataival a legtöbb esetben az AVG 4. cikke által meghatározott adatok biztonságára vonatkozó jogsértésnek számít. Az adatok kívül esnek a szervezet hatáskörén, és pontosan erre vonatkozik ez a meghatározás — nem számít, hogy a laptopot autóból, táskából vagy irodából lopták el. Az, hogy pontosan milyen adatok voltak a laptopra, és hogy az információ titkosított vagy más módon védett volt-e, szintén befolyásolja az értékelés súlyát, de a lopás maga az értékelés kiindulópontja. A meghatározásba tartozó és nem tartozó valamire vonatkozó bővebb magyarázat található meg a tudásbázis oldalán arról, hogy mi is pontosan az adatvédelmi incidens.

A felfedezés pillanatától kezdve két dolog zajlik párhuzamosan: a tények tisztázása (mely adatok, kiről, hány személyről, és volt-e titkosítás) és az a kérdés, hogy ezt be kell-e jelenteni — a felügyeleti hatóságnak és lehetőség szerint az érintetteknek. Mindkét kérdés attól függ, hogy a lopott adatok milyen kockázatot jelentenek az emberekre, és pontosan ez az oka annak, hogy az üres vagy jól titkosított laptop másként kerül értékelésre, mint a titkosítatlan ügyfél adatbázisokkal teli laptop. Az, hogy a felügyeleti hatóságnak történő bejelentésre vonatkozó mérlegelés hogyan működik, részletesen meg van írva az oldalon, hogy amikor egy adatvédelmi incidenst be kell jelenteni az Autoriteit Persoonsgegevens-nekés az a kérdés, hogy az érintetteknek is kapniuk kell-e üzenetet az oldalon az érintetteket tájékoztatni egy adatvédelmi incidens esetén.

Ez miből ered: az AVG 4., 32. és 33. cikke

Az jogsértés meghatározása az AVG 4. cikkében található meg, az adatok megfelelő védelme — az eszközök elvesztésének kockázata is beleértve — a 32. cikkben szerepel, és a felügyeleti hatóság felé való bejelentési kötelezettség a 33. cikkben. E három cikk közvetlenül érvényes az egész EU-ban, ezért az, hogy egy ellopott laptop bejelentendő adatvédelmi incidens-e, mindenhol azonos szabályok szerint zajlik. Az, ami országonként eltér, az a felügyeleti hatóság, ahol a bejelentés beérkezik: Hollandiában ez az Autoriteit Persoonsgegevens, más tagállamokban az adott ország nemzeti felügyeleti hatósága. Az EDPB iránymutatásai további magyarázatot adnak arról, hogy ezeket a cikkeket a gyakorlatban hogyan kell alkalmazni, és az Autoriteit Persoonsgegevens saját oldalán az adatvédelmi incidensekről ugyanezekre a szabályokra vonatkozó holland magyarázatot nyújt.