mana klēpjdators ar klientu datiem tika nozagts, ko man tagad jāizdara

Nozaudēta klēpjdators ar klientu datiem parasti ir datu pārkāpums

Nozaudēta biznesa klēpjdators ar klientu datiem vairumā gadījumu tiek uzskatīts par datu drošības pārkāpumu, kā to definē AVG 4. pants. Dati iziet no organizācijas kontroles, un tas ir tieši tas, uz ko norāda šī definīcija — nav nozīmes, vai klēpjdators tika nozagts no automašīnas, sokas vai biroja. Tas, kas precīzi bija uz šī klēpjdatora un vai informācija bija šifrēta vai citādi aizsargāta, ietekmē novērtējuma smagumu, taču pati nozādzēšana ir novērtējuma sākums. Padziļinātu izskaidrojumu par to, kas ietilpst un kas neietilpst šajā definīcijā, var atrast: zināšanu bāzes lapā par to, kas tieši ir datu pārkāpums.

No atklāšanas brīža notiek divas lietas vienlaikus: faktu noskaidrošana (kādi dati, par kādiem cilvēkiem, cik personu un vai uz tiem bija šifrēšana) un jautājums, vai tas jāziņo — uzraudzības iestādei un iespējams paši skartajiem cilvēkiem. Abi jautājumi ir atkarīgi no riska, ko nozagtie dati rada cilvēkiem, un tieši šis risks ir iemesls, kāpēc tukšs vai labi šifrēts klēpjdators tiek novērtēts citādi nekā klēpjdators, kurā ir pilni nešifrēti klientu faili. Tas, kā šis novērtējums datu pārkāpuma paziņošanai uzraudzības iestādei darbojas, ir izklāstīts lapā par to: kad datu pārkāpums ir jāpaziņo Datu valsts inspekcijai, un jautājums, vai paši skartie cilvēki arī jāinformē, ir aprakstīts lapā par skarto personu informēšanu datu pārkāpuma gadījumā.

Uz kā tas ir balstīts: AVG 4. pants, 32. pants un 33. pants

Pārkāpuma definīcija atrodas AVG 4. pantā, pienākums datus aizsargāt atbilstoši — ieskaitant aparatūras zaudēšanas risku — 32. pantā, un paziņošanas pienākums uzraudzības iestādei 33. pantā. Šie trīs panti tiešā kārtā darbojas visā ES, tāpēc novērtējums, vai nozagtais klēpjdators ir paziņojams datu pārkāpums, notiek visur pēc vieniem un tiem pašiem noteikumiem. Tas, kas atšķiras pa valstīm, ir uzraudzības iestāde, kurai paziņojums jāiesniedz: Nīderlandē tas ir Datu valsts inspekcija, citos dalībvalstīs — šīs valsts nacionālā uzraudzības iestāde. EDPB vadlīnijas sniedz papildu skaidrojumu par to, kā šie panti tiek piemēroti praksē, un Datu valsts inspekcija savā lapā par datu pārkāpumiem piedāvā nīderlandiešu valodas paskaidrojumu uz vieniem un tiem pašiem noteikumiem.