il-kontabilist tal-email tiegħi tan-negozju ittaħħat – għandu jkun nemmen

Bokks tal-imejl hack hija ħafna drabi ksur tad-data, l-notifika tiddependi mill-konsegwenzi

Bokks tal-imejl tan-negozju hack hija f'ħafna każi ksur fil-sens tar-Regolament (EU) 2016/679: hemm aċċess mhux awtorizzat għad-dejta personali, u dak l-aċċess joriġina kważi dejjem alluq meta xi ħadd minn barra jidħol fil-kont li fiha d-dejta tal-klijenti jew il-kontatti. B'hekk imdieher ċert li seħa ħaġa li taqa taħt id-definizzjoni ta' x'inhu eżattament ksur tad-data? Iżda dak mhuwiex awtomatikament l-istess ħaġa bħal obbligu ta' notifika lill-awtorità ta' superviżjoni.

Jekk in-notifika lill-awtorità ta' superviżjoni trid issir, tiddependi mir-riskju li l-ksur iġib magħhom għan-nies li d-dejta tagħhom kienet fil-bokks tal-imejl — ħseb għal fatturi bi-dejta ta' indirizzi, offertiet bi-numri ta' identifikazzjoni personali, jew korrispondenza bi-kontenut sensittiv. Bokks tal-imejl bi-dejta ta' kontatti tan-negozju biss minn kumpaniji koleghi jiġib riskju differenti minn bokks pjien ma' dossiers tal-klijenti jew korrispondenza medika. Dik il-ponderazzjoni, u l-passi li jgħandu magħha, huma esplikati fil-paġna dwar meta jrid nimpli ksur tad-data lill-Awtorità għall-Protezzjoni tad-Dejta Personali?. Aparti mill-notifika lill-awtorità ta' superviżjoni, hemm ukoll il-kwistjoni jekk il-persuni li d-dejta tagħhom kienet involuta stess jrid ismawhom ħaġa, li għandha qafas ta' ponderazzjoni separat.

Il-bażi tar-Regolament (EU) 2016/679: id-definizzjoni tal-ksur u l-obbligu ta' notifika

Il-bażi tinsab fl-Artikolu 4 tar-Regolament (EU) 2016/679, li jiddefinixxi ksur fuq is-sigurtà tad-dejta personali bħala aċċess għal, jew telf, modifika jew distruzzjoni ta' dejta li ma kellhiex jidhol — deskrizzjoni li taħtha ġeneralment taqa bokks tal-imejl hack. L-Artikolu 33 tar-Regolament (EU) 2016/679 imlaqqa' magħha l-kundizzjoni għan-notifika lill-awtorità ta' superviżjoni: dak l-obbligu ta' notifika jgħoll meta l-ksur jiġib riskju għad-drittijiet u l-libertajiet ta' dawk li d-dejta tagħhom tkun involuta, b'eċċezzjoni jekk dak ir-riskju huwa raġonevolment assenti. Il-linjiet gwida tal-Bord Ewropew għall-Protezzjoni tad-Dejta iħaddmu aktar dil-kunċett ta' riskju, u l-Awtorità għall-Protezzjoni tad-Dejta Personali toffri fil-paġna tagħha dwar datalekks gwida prattika għal dik il-ponderazzjoni. X'inhu l-istess f'ħamsa l-UE: id-definizzjoni u l-test tal-riskju tar-Regolament (EU) 2016/679. X'ikun differenti skont il-pajjiż: l-awtorità ta' superviżjoni fejn taqa' n-notifika — fl-Olanda l-Awtorità għall-Protezzjoni tad-Dejta Personali, fil-pajjiżi membri oħra l-awtorità ta' superviżjoni ta' dak il-pajjiż.