mana darījuma pasta kaste tika haketa, vai man to jāpaziņo

Nolauzta e-pasta kaste parasti ir datu pārkāpums, ziņošana ir atkarīga no sekas

Nolauzta biznesa e-pasta kaste vairumā gadījumu ir piekļuves pārkāpums Regulas izpratnē: notiek neatļauta piekļuve personīgajiem datiem, un šāda piekļuve gandrīz vienmēr rodas, tiklīdz kāds ārpus iestādes piesakās kontā, kurā ir klienta vai kontaktinformācija. Ar to ir noskaidrot, ka noticis kaut kas, kas ietilpst definīcijā kas ir datu pārkāpums? Tas tomēr ne automātiski nozīmē pienākumu ziņot uzraudzības iestādei.

Par ziņošanu uzraudzības iestādei izlemj risku, ko pārkāpums rada personām, kuru dati atradās e-pasta kastē — piemēram, rēķini ar adreses datiem, piedāvājumi ar personas numuriem vai noslēpumus saturīga korespondence. E-pasta kaste tikai ar kolēģu uzņēmumu biznesa kontaktinformāciju rada citādu risku nekā kaste, kurā ir kliendu dosijas vai medicīniska korespondence. Šī vērtēšana un ar to saistītie soļi ir detalizēti lapā par kad man jāpaziņo par datu pārkāpumu Datu valsts inspekcijai?. Neatkarīgi no paziņojuma uzraudzības iestādei arī jautājums, vai pašiem skartajiem subjektiem jāpaziņo kaut kas, kam ir atsevišķs vērtēšanas ietvars.

Pamats Regulā: pārkāpuma definīcija un ziņošanas pienākums

Pamatā ir Regulas 4. pants, kas personīgo datu drošības pārkāpumu definē kā piekļuvi vai datu zaudēšanu, izmaiņu vai iznīcināšanu, kas nebija jānotiek — apraksts, kas parasti ietver nolauztu e-pasta kasti. Regulas 33. pants tam piesaista uzraudzības iestādei paziņošanas nosacījumu: ziņošanas pienākums pastāv, kad pārkāpums rada risku skarto subjektu tiesībām un brīvībām, ar izņēmumu, ja šāds risks ir pamatoti neesoš. EDPB vadlīnijas turpmāk uzskaita šo riska koncepciju, un Datu valsts inspekcija savā lapā par datu pārkāpumiem sniedz praktisku pamatojumu šai vērtēšanai. Tas, kas visā ES ir vienāds: definīcija un risku pārbaudīšana no Regulas. Tas, kas atšķiras katrai valstij, ir uzraudzības iestāde, kurai ziņojums jāiesniedz — Nīderlandē Datu valsts inspekcija, citās dalībvalstīs attiecīgās valsts uzraudzības iestāde.