x'inhuma l-konsegwenzi jekk ma nirrapportax break ta' data lill-AP

Ix-xejn għall-notifika jista' jkollu konsegwenzi li jmur iktar minn il-breach innifsu

Xi hadd li ma jnotifikax breach ta' dejta li għandu l-obbliju ta' notifika lill-awtorità ta' sorveljanza, jirrisku li dik l-awtorità tiskopri dan mir-rokna tagħha u taġixxxi fuq il-bażi ta' Artikolu 33 tal-GDPR, li jirregola l-obbliju ta' notifika fi żmien imsemmi fih. L-Awtorità għas-Segretezza tal-Persuni u l-oħrajn Awtoritajiet Ewropej ta' Sorveljanza għandhom il-kompetenza biex iwettqu investigazzjonijiet, jistaqsew mistoqsija u meta jiskopru ksur, jitilbu sanzzjoni. Ħafna drabi l-fatt li breach ma ġiex inotifikat joħroġ ġo-l-wiċċ permezz ta' persuna oħra li jkollha l-interess tagħha li tikkomplena, permezz ta' data li tidher fejn ieħor, jew permezz ta' proċessur tal-data jew fornitur ta' servizz li jnotifika l-breach u mill-hemmun l-awtorità ta' sorveljanza titlob tagħrif iktar — ara wkoll x'għandu jsir meta fornitur ta' servizz jnotifika breach ta' dejta.

Minbarra r-riskju lejn l-awtorità ta' sorveljanza, hemm ħaġa oħra li tilgħab: ix-xejn għall-notifika tal-breach huwa separatu mill-mistoqsija jekk in-nies li d-dejta tagħhom iddawwar, għandu jinformawhom. Din l-obbliju tiġi minn Artikolu 34 tal-GDPR u tista' tibqa' teżisti anki jekk in-notifika lill-awtorità ta' sorveljanza ma ħadet l-ebda post — bi kull ħsara lill-imaġini u telf ta' kunfidenza li jista' jiġi minn dan jekk dan aktar tard ikun itkissef. Anki breach li m'huwiex mħtieġ jkun inotifikat għandu jibqa' jkun stabbilit fl-amministrazzjoni stess; ara għaliex datalekks li ma jkunux inotifikati għandu jiġu rrappurtati.

X'inhuma r-regoli dwar dan

L-obbliju li tnotifika jinsab f'Artikolu 33 tal-GDPR, u din l-obbliju għandha effett dirett f'kull Stat Membru tal-UE. Fejn ir-rapportu jilħaq, jvarja skond il-pajjiż: fi Ħamrija, dan huwa l-Awtorità għas-Segretezza tal-Persuni, f'Stati Membri oħrajn, l-awtorità nazzjonali ta' sorveljanza ta' dak il-pajjiż — l-EDPB iżomm lista ta' dawn l-awtoritajiet ta' sorveljanza u tippubblika linee gwida dwar l-interpretazzjoni tal-obbliju ta' notifika. L-dettalji preċiżi ta' meta xi ħaġa għandu jew m'għandux jkun inotifikat, jinsabu deskritti fuq il-paġna dwar l-evalwazzjoni jekk breach ta' dejta għandu jkun inotifikat.