Għandu nkun ninforma l-persuni interessati bo nfushom fit-tifkira ta' fuga ta' dejta?

Għal riskju għoli għall-sujettar tal-informazzjoni, l-obbligo jgħold

Iva, jekk tikkompromessa tad-data probabilment tiġġenera riskju għoli għad-drittijiet u l-libertajiet tal-persuni li d-data tagħhom hija affettwata, allura hemm l-obbligo li jinformahom direttament. Dan huwa separatu mill-notifika lill-awtorità ta' sorveglianza, li ġarrat wkoll fuq limitu aktar baxx — sempliċement "riskju" — fi ħlief ta' 72 siegħa. Meta tinforma lir-riquadru nfusu, il-limitu huwa aktar għoli: din hija għal sitwazzjonijiet fejn, mingħajr intervenzjoni, konsegwenzi seri u negattivi jistgħu jseħħu, bħal frodi ta' identità, ħsara finanzjarja jew ħsara reputazzjonali. Ir-riquadru allura jirċievi f'lingwa ċara u sempliċi dak li seħħ, ix-xejriet mistennija, liema punt ta' kuntatt huwa disponibbli għal aktar informazzjoni, u liema miżuri ħadda jew qed tiħadda biex titnaqqas il-ħsara.

Hemm eċċezzjonijiet fejn l-obbligo ta' notifika individwali jifqad. Dan huwa l-każ meta miżuri ta' sigurtà xierqa — bħal kripting — għamlu l-data inkomprensibbli lil min m'għandu l-ebda dritt ta' aċċess, meta miżuri intrappreza wara jiggarantixxu li r-riskju għoli probabilment ma jsir aktar, jew meta n-notifika individwali trikjedi sforz sproporzjonat. F'dak tal-aħħar każ, anunzju pubbliku jew miżura komparabbli u effettiva sew tista' tissostitwixxi l-appell individwali għal kull sujettar tal-informazzjoni.

Il-bażi: Artikolu 34 GDPR, flimkien ma' Artikolu 33

Dan l-obbligo joriġina minn Artikolu 34 tal-GDPR, li jirregola l-obbligo ta' notifika individwali flimkien ma' Artikolu 33, li jikkonċerna n-notifika lill-awtorità ta' sorveglianza — żewġ obliġi separati kull waħda b'limitu tagħha stess. X'inhu tikkompromessa tad-data eżattament u kif isir l-istima tar-riskju, jinsabu spjegati fuq il-paġna tal-Awtorità għall-Protezzjoni tad-Data dwar tikkompromessi tad-data. L-obbligo minn Artikolu 34 nfusu huwa ugwali kullimkien fl-UE, għaliex ir-GDPR jaħdem direttament; biss ir-rotta ta' notifika lill-awtorità ta' sorveglianza tvarja mill-pajjiż għall-pajjiż — fl-Olanda lill-Awtorità għall-Protezzjoni tad-Data, fl-Ġermanja lill-awtorità ta' sorveglianza tal-istatt fejn il-post ta' lavur jinsab.