min hu responsabbli biex jirrapporta break ta' data ġewwa l-kumpanija tiegħi

Ir-responsabilità tiegħek hija tal-organizzazzjoni, mhux ta' impjegat wieħed

L-AVG tiegħed il-obbligo ta' rappurtar lill-organizzazzjoni li hija l-kontrollur tal-podatoj, mhux lil impjegat individwali li skopra jew ikkawża l-lek. L-AVG ma tregola x'inhu l-persuna specifikka fl-intrapriża li attwalment isir ir-rapportar — dik hija kwistjoni interna. Fil-prattika, normalment hija l-missier, direttur, jew xi persuna specifikament inkarigata biex taħdem kwistjonijiet dwar il-privazzja, bħal uffiċjal tal-protezzjoni tad-data jekk tħallsu. Għal persuna li taħdem għalha u għal negozju żgħir mingħajr funzjoni separata, dik ir-responsabilità spiss taqa' naturalment lil min jittrażża l-intrapriża.

Imma dak li huwa ċert huwa li għandu jkun hemm xi persuna li taf li rapportar jista' jkun meħtieġ kemm jigri lek, u li tista' tivvaluta jekk x'inhu eżattament li jisir taħt il-lek tad-data huwa applikabbli hawnhekk. Negozju li ma registra x'ebda ħaġa dwar min għandu jieħu din il-pass, jiskont ir-riskju li lek tisir signalata iżda li ħadd ma għandu jieħu l-pass li jmiss — filwaqt li l-arloġġ jibda jinqeda mill-mument tal-iskoperta. Anki jekk il-proċessar tal-podatoj ġie l-outsourced lil terz partit, dak ma jbiddilx lil min jibqa' responsabbli għar-rapport: dak huwa u jibqa' l-organizzazzjoni stess, anki meta supplier stess jirrapporta lek tad-data.

Fejn dan ħareġ minn: artikolu 33 tal-AVG

L-Artikolu 33 tal-AVG jitkellem dejjem dwar "il-kontrollur tad-podatoj" bħala l-parti li għandha tirrapporta lill-awtorita tas-superviżjoni, mingħajr ma tippreskrivi funzjoni interna jew persuna; min li attwalment jagħmel dan huwa għall-organizzazzjoni nfisha. L-Awtorita dwar il-Protezzjoni tad-Dati (tat-Tilwija tad-Data) tikkonferma fuq il-paġna tagħha dwar ilks tad-data li l-obbligo ta' rappurtar huwa tal-organizzazzjoni u mhux ta' impjegat speċifiku. Il-kwistjoni ta' liema awtorita ta' superviżjoni r-rapportar għandu jseħħ huwa differenti għal kull Stat Membru: fl-Olanda huwa l-Awtorita dwar il-Protezzjoni tad-Dati, filwaqt li ħdejn il-bqija tal-UE l-awtorita nazzjonali ta' superviżjoni stess hija l-istituzzjoni uddizzjonata. Aktar dwar il-passi li għandhom isegwu u r-rwol tal-awtorita ta' superviżjoni hawn fuq meta lek tad-data għandu jiġi rapportat lill-Awtorita tad-Protezzjoni tad-Dati.