elvesztettem egy usb sticket az ügyfél adataival ez egy adatvédelmi incidens

Az elveszett USB-stick általában adatvédelmi incidens

Az elveszett kliensinformációkat tartalmazó USB-stick a legtöbb esetben adatvédelmi incidens az GDPR értelmében. A GDPR 4. cikk definíciója az adatbiztonságot sértő és a személyes adatok elvesztéséhez vezetõ jogsérelmérõl beszél, és ez pontosan az, ami történik, amikor egy stick neveket, címeket vagy egyéb kliensinformációkat tartalmaz, és már nem található meg: az adatok nem megsemmisültek, hanem veszélybe kerültek a vállalkozás irányítása alól. Az, hogy nem kerülnek-e rossz kezekbe, nem alapvetõ kérdés — az irányítás elvesztése már elegendõ ahhoz, hogy beilleszkedjen a definícióba.

Az, ami ezután történik, attól függ, hogy mi volt a sticken, és hogy ez mennyire volt védett. Egy titkosított stick korlátozott adatkészlettel más képet mutat, mint egy nem védett stick nagy mennyiségû kliensinformációval vagy érzékeny adatokkal. Ez a megkülönböztetés releváns a kérdésre mikor kell bejelenteni az adatvédelmi incidenst a felügyelet számáravalamint arra a kérdésre is, hogy az ügyfeleknek maguknak kell-e tudomást szerzniük — ez a kérdés a oldal leírja: tájékoztatnom kell-e az érintetteket egy adatvédelmi incidens esetén. Az incidens és az adatvédelmi incidens közötti megkülönböztetéshez az oldal mit jelent pontosan egy adatvédelmi incidens logikus kiindulópontot nyújt.

Ennek alapja

Az adatvédelmi incidens meghatározása a GDPR 4. cikkében szerepel, a felügyeleti hatóság felé történõ bejelentést pedig a GDPR 33. cikk szabályozza, amint az ezekre vonatkozó feltételek teljesülnek. A felügyeletviselt az adatvédelmi incidensek bejelentésérõl szóló oldalt tovább részletezi, és az EDPB olyan iránymutatásokat adott ki, amelyek az adatvédelmi incidensek típusainak példáit tartalmazzák, beleértve az adathordozók elvesztését. A bejelentési kötelezettség az egész EU-ban érvényes a rendelet alapján, de a bejelentés helye országonként eltérõ: Hollandiában a felügyelet, más tagállamokban az ott kijelölt felügyelet.