il-fornitor tiegħi jirrapporta break ta' data – għandu jkun nemmen ukoll

Breach ta' data fil-fornitur tiegħek tista' taffetwa wkoll il-obbligh tat-tqrira tiegħek

Iva, jista' jiġri, anki jekk il-fornitur diġà nnella l-breach innifsu. Fornitur li jipproċessa data ta' klijenti għalik — pakkett tal-kontabilità, għodda tal-email, fornitur tal-hosting — hija, fil-lingwa tal-GDPR, normalment processor ta' data, u int tibqa' inti l-kontroller tal-data. L-obbligh li tinnella lill-awtorità ta' sorveljanza u lill-persuni interessati jinsab mal-kontroller tal-data, mhux mal-processor. Il-fornitur li jinnella lill-awtorità tiegħu stess ma jkopri automatikament l-obbligh tiegħek stess.

Dak li l-fornitur skond l-agreement tal-ipproċessar ta' data għandu jifħal, huwa li jinnellak il-breach mingħajr dewmien mhux meħtieġ fl-iqsar ħin jaf. Minn dak il-punt, għalik tibda l-evalwazzjoni jekk din tkun inbreċċa kif intendijet fi x'inhu eżattament ksur tad-data?, u jekk din tkun soġġetta għal obbligh ta' tqrira lil l-Awtorità tal-Protezzjoni tal-Data u possibbilment lill-persuni interessati. Il-fatt li l-fornitur nnella l-incident lill-awtorità tiegħu stess — ħaġa darba f'pajjiż ieħor — ma jinbidilx l-evalwazzjoni tiegħek stess li inti bħala kontroller tal-data għandek tagħmel.

Fejn dan jiġi mill-Artikolu 28 u l-Artikolu 33 tal-GDPR

L-Artikolu 28 tal-GDPR jirregola r-relazzjoni bejn il-kontroller tal-data u l-processor tal-data, u l-agreement assoċjat tal-ipproċessar tal-data jistabilixxi li l-processor għandu jinnella inbreċċa lill-kontroller; l-Artikolu 33 tal-GDPR jistabilixxi l-obbligh ta' tqrira lill-awtorità ta' sorveljanza mal-kontroller tal-data, bit-termini u l-kriterji li l-Awtorità tal-Protezzjoni tal-Data u l-EDPB jaħdmu aktar fil-linee gwida tagħhom. Din id-diviżjoni tapplika bl-istess mod f'kull Stat Membru, biss differenti liema awtorità ta' sorveljanza li tirċievi t-tqrira: fil-Olanda hija l-Awtorità tal-Protezzjoni tal-Data, f'Stati Membri oħra l-awtorità ta' sorveljanza ta' dak il-pajjiż — rilevanti jekk il-fornitur hu hemm jew jekk data ta' klijenti minn betruqqin diversi f'marki. Dak li l-agreements tiegħek stess mal-fornitur għandhom jirregollaw f'dan ir-rigward, u jekk dak l-agreement jikkonforma, inhu deskritt fi ghandu nkun nisinn agreement tal-ipproċessar ta' data li jurini il-klijent tiegħi?.