pamečiau USB atmintinę su kliento duomenimis — ar tai duomenų pažeidimas

Dingtas USB atmintinė dažniausiai yra duomenų saugumo pažeidimas

USB atmintinė su kliento duomenimis, kuri hilsi, daugeliu atveju yra duomenų saugumo pažeidimas AVG prasme. Apibrėžtis 4 straipsnyje nustatyta, kad tai yra saugumo pažeidimas, dėl kurio prarandami asmeniniai duomenys, ir būtent tai atsitinka, kai atmintinė su vardais, adresais ar kitais kliento duomenimis nebėra randama: duomenys nėra sunaikinti, bet jie išėjo iš įmonės kontrolės. Ar jie taip pat pateks į netinkamas rankas, nėra šio klausimo esmė — kontrolės praradimas jau pakankamas, kad patektų į apibrėžtį.

Tai, kas atsitiks toliau, priklauso nuo to, kas buvo atmintinėje ir kaip ji buvo apsaugota. Šifrinta atmintinė su ribota duomenų rinkinio versija rodo kitokį vaizdą nei nešifrinta atmintinė su daugybe kliento duomenų ar jautrios informacijos. Šis skirtumas yra aktualus klausimui kada turiu pranešti apie duomenų saugumo pažeidimą Asmenų duomenų apsaugos institucijaiir taip pat klausimui, ar patys klientai turi ką nors sužinoti — šis klausimas aprašytas puslapyje apie ar turiu informuoti patį asmenį apie duomenų saugumo pažeidimąSkiriant tarp incidento ir plačiau suprantamo duomenų saugumo pažeidimo, puslapis kas tiksliai yra duomenų saugumo pažeidimas yra logiškas pradžios taškas.

Kuo tai yra paremta

Pažeidimo apibrėžtis yra 4 straipsnyje, o 33 straipsnis reguliuoja pranešimą priežiūros institucijai, kai šioms sąlygoms yra tenkinamos. Asmenų duomenų apsaugos institucija tai toliau nagrinėja savo puslapyje apie duomenų saugumo pažeidimų pranešimą, ir EDPB paskelbė gaires su duomenų saugumo pažeidimo tipų pavyzdžiais, įskaitant duomenų laikmenų praradimą. Pranešimo pareiga galioja visoje ES remiantis reglamentu, tačiau vieta, kur pranešama, skiriasi šalies šalyje: Nyderlanduose tai yra Asmenų duomenų apsaugos institucija, kitose valstybėse narėse — ten paskirta priežiūros institucija.