Il-ħamrija: l-obbligu ta' rappurtar innifsu ma jinbidelx
L-obbligu ta' rappurtar meta jkun hemm datalek huwa fl-GDPR innifsu, bl-limitu magħruf ta' 72 siegħa wara d-dixxoverta direzzjoni l-Awtorità għall-Protezzjoni tad-Data, u valutazzjoni separata jekk il-persuni interessati nnifushom għandhom jingħarfu. Dan it-test huwa parti minn regolament Ewropew u ma jinbidelx kull sena. Sal-ħin li naf issa, m'hemm l-ebda tibdil tar-regolament innifsu din is-sena li jaħtaf l-obbligu ta' rappurtar jew il-limitu. X'inbidel realment, hija l-ħarisa ta' madwaru: kif il-BSADP u l-Awtorità għall-Protezzjoni tad-Data jimillu n-normi miftuħa tal-liġi, u kif il-liġi oħra ħdejn il-GDPR titqiegħed. Għal kummerċ żgħir jew medju huwa spiss iktar rilevanti minn it-test tal-liġi nnifsu, għax il-ħarisa preċiza hija li tiddetermina meta incident jitqies li jmiss l-obbligu ta' rappurtar.
Mhux dwar data ġdida jew numru ta' artikolu ġdid biex tiftakru, iżda dwar tliet bidliet li jaffettwaw il-prattika: linja aktar stratta fuq x'jitqies datalek, aktar intertwiement mal-liġi settorjali bħal NIS2, u realtà differenti għax incidenti x'aktarx jsiru ġewwa l-fornitur SaaS aktar milli fil-kummerċ nnifsu.
Ħarsniet li jimxu l-fruntiera
Il-GDPR nnifsu jiddeskrivi datalek b'termini ġenerali: inbierka fl-iċċekkja li tirriżulta f'qerda, telf, modifika, jew esposizzjoni mingħajr permess ta' dejta personali. X'inbqa' taħt dan preċizament, tkun mimlija mill-ħarsniet tal-BSADP sena wara sena u l-ispjegazzjoniet stess tal-Awtorità għall-Protezzjoni tad-Data. Għalhekk hemm aktar ċarezza ddefiniet f'każi limitu: email mandata bil-ħati ma' file allegat, ħaddiema li ddaħħal id-dħul fuq kont sbieħ, jew backup li temporanju ma kien disponibbli. Taqsimiet bħal dawn kienu jsiru aktar bosta drabi bħala kwistjoni intern; il-linja fin-ħarsniet hija li anke mingħajr intenzjoni ħażina minn ħaddiema, jista' jkun hemm incident mitlub li jiġi rrapurtat. Għal direttur jew manadier tal-uffizju, dan ifisser li l-evalwazzjoni tista' inqas drabi ssir fuq sens intern u aktar fuq pjan stabbilit. Min jiddubja jekk avveniment speċifiku jaqa' taħt l-obbligu ta' rappurtar, jista' rah f'ftit mistoqsijiet permezz tal-albrett ta' deċiżjoni ta' gdpria.eu, f'ftit mistoqsijiet ara jekk xi ħaġa hija datalek li jmiss rappurtar.
Intertwiement mal-liġi oħra
It-tieni bidla ma tkunx fil-GDPR nnifsu, iżda fil-liġi li titqiegħed ħdejn. Għal organizzazzjonijiet li huma parti, jew fornaturi ta', settori li jiffallux taħt liġi bħal NIS2, incident ta' siċurezza jista' jkun fl-istess ħin taħt żewġ sistemi ta' rappurtar: il-GDPR għad-dejta personali, u obbligu ta' rappurtar settorjali għas-servizz nnifsu. Dan ma jaħtafx kull kummerċ żgħir jew medju, iżda installaturi, fornituri IT u partijiet oħra li jservu kummerċ akbar u rregolat. Huwa intelliġenti għal din il-grupp li tiċċekkja jekk klijent jew kawwakaw issa żammuha termini ta' rappurtar kumplessjonali fil-kuntratt, ħdejn x'jidde fl-aqorda tal-ipproċessur. Min irid jafħam x'hemm preċizament fi tali aqorda dwar termini ta' rappurtar u responsabbiltajiet, isib kuntart fl- il-qnuq tal-għarfien b'sharh għal suġġett kull wieħed.
Il-prattika qed tibdel lejn il-fornitur SaaS
It-tielet it-tielet il-bidla hu inqas kwistjoni ta' regolamenti u aktar ta' żvilupp ta' fatt: parti kbira tal-inċidenti li l-kumpaniji Olandiżi jonqobduh ma jinħolqux tagħhom, imma ma' fornitori ta' softwer li jużaw għall-kontabilità, ħidmiet ippersonali jew kuntatt mal-klijenti. Ir-responsabbiltà li taqjez jekk din hija falxa tal-data li għandha tiġi rrappurtata baqgħet mal-kumpanija li tagħmel il-proċessaġ tad-dejta, mhux awtomatikament mal-fornitori. Furnitori li jirrapporta l-inċident waħdu mhux jarrit lill-opponut minn l-evalwazzjoni tagħhom. Dan jagħmel aktar importanti li jkun stabilit qabel mal-ħin liema u meta furnitori jirrapporta l-inċident, u li tsibt dan il-ftehim fit-tħarriġ tiegħek tal-tools użati. Kumpaniji li għadhom m'għandhomx il-lista kompleta, jistgħu jbenuha bl-għajnuna ta' spjegazzjoni ta' kif is-sistema tinħela minn tools magħrufa.
X'dan ifisser għalik
Għall-parti l-akbar tal-kumpaniji SME m'hemm l-ebda bidla din is-sena fil-limitu tal-ħin stawtutivu stess. Dak li huma intelliġenti: tiktika tiegħek stessa tal-inċidenti ttestjata perjodikament kontra l-aħħar linja gwida, ċċekkja jekk opponut jistabbilixxi ftehim ta' rappurtar addizzjonali, u b'fornitori ċara li evalwa l-inċident l-ewwel. Wieħed minn dawn il-punti m'ihomx jeħtieġ studju ġuridiku, iżda mument fiss biex tilħaq.
Trid tingħaf malajr fejn tinsab l-kumpanija tiegħek fuq dan il-punt? Il-mistoqsijiet fis-scan mgħaggel ħieles ta' gdpria.eu jagħtu indikazzjoni l-ewwel, u fi il-mistoqsijiet maħduma dwar datalekken u meldplicht issib il-ħ-ewwel risposti fuq mistoqsijiet relatati.