es pazaudēju USB zibni ar klientu datiem, vai tā ir datu pārkāpums

Nozaudēta USB nozīmīte parasti ir datu noplūde

USB nozīmīte ar klientu datiem, kas ir nozaudēta, lielākajā daļā gadījumu ir datu noplūde saskaņā ar GDPR. Definīcija 4. panta GDPR nosaka par drošības pārkāpumu, kas noved pie personīgo datu zaudēšanas, un tas ir tieši tas, kas notiek, kad nozīmīte ar nosaukumiem, adresēm vai citiem klientu datiem vairs nav atrodama: dati nav iznīcināti, bet tie ir nonākuši ārpus uzņēmuma kontroles. Tas, vai tie arī nokļūst nepareizās rokās, nav jautājuma kodols — kontroles zaudēšana jau ir pietiekama, lai ietilptu definīcijā.

Tas, kas notiek pēc tam, ir atkarīgs no tā, kas atradās nozīmītē un kā tā bija aizsargāta. Šifrēta nozīmīte ar ierobežotu datu kopumu rada citu ainu nekā nešifrēta nozīmīte ar daudziem klientu datiem vai jutīgiem informācijas datiem. Šis atšķirums ir svarīgs jautājumam kad es jāziņo par datu noplūdi Datu valsts inspekcijai, un arī jautājumam, vai paši klienti kaut ko jāzina — šis jautājums ir aprakstīts lapā par vai man pašam jāinformē cilvēki par datu noplūdi. Lai veiktu atšķirību starp incidentu un datu noplūdi plašākā nozīmē, lapa kas tieši ir datu noplūde ir loģisks sākumpunkts.

Uz ko tas ir balstīts

Pārkāpuma definīcija ir 4. pantā GDPR, un 33. pants GDPR regulē paziņošanu regulatoram, tiklīdz tiek izpildīti tam paredzētie nosacījumi. Datu valsts inspekcija to tālāk izstrādā savā lapā par datu noplūdes paziņošanu, un EDPB ir publicējusi vadlīnijas ar datu noplūdes veidu piemēriem, tostarp datu nesēju zaudēšanu. Paziņošanas pienākums ir spēkā visā ES uz pamatnormatīvā akta, bet vieta, kur ziņot, atšķiras pa valstīm: Nīderlandē tas ir Datu valsts inspekcija, citās dalībvalstīs — tur norīkotais regulators.