Kad man jāziņo par datu pārkāpumu Datu valsts inspekcijai?

Ziņošana ir galvenais noteikums, ja vien risks nav maz ticams

Datu pārkāpumu ziņojat uzraudzības iestādei tiklīdz ir iespējams, ka pārkāpums rada risku attiecīgo personu tiesībām un brīvībām. Tas ir Regulas (ES) 2016/679 33. panta būtība: ziņošana ir pamatvirziens, un tikai tad, kad pamatoti var uzskatīt, ka risks nepastāv, šāda ziņošana netiek veikta. Praksē tas nozīmē, ka lielākā daļa datu pārkāpumu — nepareizi nosūtīts e-pasts ar klientu datiem, nozogta klēpjdators, uzlauzta datu bāze — ietilpst ziņošanas pienākumā, bet pārkāpums, kas acīmredzami nevar skarti nevienam (piemēram, tāpēc, ka dati bija šifrēti un atslēga netika izpaudta), var būt ārpus šī pienākuma.

Šai novērtēšanai jūs apsveramajā apstāklī skatāt, kas precīzi notika, kādi dati tas skar un kurus tas var ietekmēt. Īpašas kategorijas dati, finanšu dati vai bērnu dati šajā novērtēšanā sver smagāk nekā atsevišķa e-pasta adrese. 72 stundu termiņš no Regulas (ES) 2016/679 33. panta sākas no brīža, kad jūs kļūstat par pārkāpumu pamanīju, nevis no brīža, kad tas iestājās — šie divi momenti dažkārt atšķiras par nedēļām. Lēmuma pieņemšanas koks, kas šo novērtēšanu soļa pa solim pāriet, nekad nevar aizstāt jūsu paša vērtējumu par konkrēto pārkāpumu, bet tas palīdz strukturēti risināt jautājumu "vai ziņošana ir obligāta vai nē".

Kur tas izriet no Regulas (ES) 2016/679 33. panta un EDPB vadlīnijām

Ziņošanas pienākums pats par sevi ir Regulas (ES) 2016/679 33. pantā; tādu jēdzienu kā "risks" un "nekavējoties" piepildīšana nāk no EDPB vadlīnijām par datu pārkāpumu ziņošanu, un Nīderlandes uzraudzības iestāde to skaidro Nīderlandes praksē. Regula (ES) 2016/679 tieši darbojas katrā dalībvalstī, bet uzraudzības iestāde, kurai ziņot, atšķiras: Nīderlandē tas ir Nīderlandes uzraudzības iestādes ziņošanas punkts, vienīgā uzraudzības iestāde visai valstij. Vācijā ziņojat tās federālās zemes uzraudzības iestādei, kur atrodas jūsu uzņēmuma vieta, jo tur blakus federālajai uzraudzības iestādei pastāv sešpadsmit federālo zemju uzraudzības iestādes.