mano nešiojamas kompiuteris su kliento duomenimis buvo pavogtas — ką daryti

Pavogta nešiojamoji kompiuterio su kliento duomenimis paprastai yra duomenų saugumo pažeidimas

Pavogta verslo nešiojamoji kompiuterio su kliento duomenimis daugumoje atvejų laikoma asmenų duomenų saugumo pažeidimu, kaip apibrėžta BDAR 4 straipsnyje. Duomenys išeina iš organizacijos kontrolės, ir tai yra tiksliai tai, ką šis apibrėžimas turėjo omenyje — nesvarbu, ar nešiojamasis kompiuteris buvo pavogtas iš automobilio, krepšio ar biuro. Tai, kas tiksliai buvo toje nešiojamojoje kompiuteryje ir ar ta informacija buvo šifruota ar kaip nors apsaugota, taip pat nulemia, kiek tai yra svarbu, tačiau pati vagystė yra vertinimo pradžia. Išsamesnį paaiškinimą, kas patenka ir kas nepatenka į šį apibrėžimą, rasite: žinių banko puslapyje apie tai, kas tiksliai yra duomenų saugumo pažeidimas.

Nuo momento, kai jis buvo pastebėtas, vienu metu vyksta du dalykai: faktų nustatymas (kokie duomenys, kurie žmonės, kiek asmenų ir ar buvo šifravimas) ir klausimas, ar tai turi būti pranešta — priežiūros institucijai ir galbūt patiems asmenims. Abi šios klausimai priklauso nuo rizikos, kurią pavogti duomenys kelia žmonėms, ir ta rizika yra būtent todėl, kad tuščia arba gerai šifruota nešiojamoji kompiuterio vertinama kitaip nei nešiojamoji kompiuteris su daugybe nešifruotų kliento failų. Kaip šis vertinimas pranešimui priežiūros institucijai atliekamas, nurodyta puslapyje apie kada duomenų saugumo pažeidimas turi būti praneštas Duomenų apsaugos valdybai, o klausimas, ar patys asmenys taip pat turėtų gauti pranešimą, yra nurodyta puslapyje apie asmenų informavimas duomenų saugumo pažeidimo atveju.

Kuo tai grindžiama: BDAR 4, 32 ir 33 straipsniai

Saugumo pažeidimo apibrėžimas yra BDAR 4 straipsnyje, pareiga tinkamai apsaugoti duomenis — įskaitant aparatūros praradimo riziką — BDAR 32 straipsnyje, o pareiga pranešti priežiūros institucijai — BDAR 33 straipsnyje. Šie trys straipsniai yra tiesiogiai taikomi visoje ES, todėl pavogtos nešiojamosios kompiuterio, kurie turi būti pranešti duomenų saugumo pažeidimo, vertinimas vyksta pagal tas pačias taisykles. Tai, kas skiriasi pagal šalį, yra priežiūros institucija, kuri gauna pranešimą: Nyderlanduose tai yra Duomenų apsaugos valdyba, o kitose valstybėse narėse — tos šalies nacionalinė priežiūros institucija. EDPB gairės suteikia papildomų paaiškinimų apie tai, kaip šie straipsniai taikomi praktikoje, o Duomenų apsaugos valdyba savo puslapyje apie duomenų saugumo pažeidimus pateikia nyderlandiško paaiškinimo apie tas pačias taisykles.