il-laptop tiegħi bil-data tal-klijent ġie miksub, x'jrid nagħmel issa

Laptop rubata b'dati tal-klijenti hija ġeneralment ħsara tad-data

Laptop kummerċjali rubata b'dati tal-klijenti tinkwadra fil-biċċa l-kbira tal-każi bħala ħsara fis-sigurtà tad-dati personali, kif definita f'artikolu 4 tal-GDPR. Id-dati jmorru barra mill-kontroll tal-organizzazzjoni, u dak eżattament dak li tara din id-definizzjoni — ma jimpurtax jekk il-laptop ġiet rubata minn karozza, borża jew uffiċċju. Dak li eżattament kien fuq il-laptop, u jekk din l-informazzjoni kienet encrypted jew protetta b'mod ieħor, jiddetermina wkoll kemm din tkun ħjieġa, imma t-tħassil innifsu hu l-punt ta' ħolqod tal-evalwazzjoni. Spjegazzjoni aktar estiża ta' dak li jkun u dak li ma jkunx taħt din id-definizzjoni jinsab fi il-paġna tal-bank tal-għarif fuq dak li eżattament hu datalek.

Mill-mument tal-iskoperta, żewġ affarijiet jmorru flimkien: l-iskoperta tal-fatti (liema dati, minn min, kemm persuna, u jekk kien hemm encryption) u l-mistoqsija jekk din għandha tiġi rrappurtata — lill-awtorità ta' superviżjoni u possibbilment lill-persuni nnifishom. Iż-żewġ mistoqsijiet jiddependu mir-riskju li d-dati rubati jpoġġu lil-persuni, u dak ir-riskju hu eżattament għaliex laptop vojda jew tajba encrypted titkun evalwata differenti minn laptop mimlija mal-fajl tal-klijenti mhux encrypted. Kif taħdem l-ibbilanċ għar-rapporting lill-awtorità ta' superviżjoni, jinsab iġġenerat fuq il-paġna dwar meta datalek irid jiġi rrappurtat lill-Awtorità tal-Persuni Legali, u l-mistoqsija jekk il-persuni nnifishom għandhom jirċievu messaġġ ukoll fuq il-paġna dwar minformaċje tal-persuni f'każ ta' datalek.

Fejn din tibba: artikolu 4, artikolu 32 u artikolu 33 GDPR

Id-definizzjoni ta' ħsara jinsab f'artikolu 4 tal-GDPR, l-obbligi li tiġi protetta d-data b'mod xieraq — inkluż ir-riskju tal-wirt ta' apparat — f'artikolu 32, u d-dmir ta' rapporting lill-awtorità ta' superviżjoni f'artikolu 33. Dawn it-tliet artikoli japplikaw direttament fl-intero UE, għalhekk l-evalwazzjoni jekk laptop rubata hija datalek li għandha titqarraċ, tgħaddi skont l-istess regoli kullimkien. Dak li jvarja kull pajjiż, hija l-awtorità ta' superviżjoni fejn tapprova l-report: fl-Olanda hija l-Awtorità tal-Persuni Legali, f'stati membri oħra l-awtorità ta' superviżjoni nazzjonali ta' dak il-pajjiż. Il-gwidi tal-EDPB jipprovdu spjegazzjoni supplimentari dwar kif applikaw dawn l-artikoli fil-prattika, u l-Awtorità tal-Persuni Legali toffri fuq il-paġna tagħha stess dwar id-datalekks tispjegazzjoni Olandiża tal-istess regoli.