Nistgħu nħaffef breach ta' data minni stess?
Iva, ħafna mid-deċiżjoni u l-ġestjoni ta' datalek tista' tagħmilha inti stess. Il-GDPR ma tippreskriviex li għandek tinvolvi ġurist jew uffizju estern. Dak li l-Verordanza tistabbilixxi, madankollu, huwa li tidentifika l-lek, tistma jekk jinġieb riskju għal in-nies li l-informazzjoni tagħhom ġiet affettwata, u — jekk dan huwa l-każ — timla malajr lill-Awtorità għad-Dati Personali u possibbilment direttament lil-soggetti interessati stess.
Jekk tista' taħdimha inti tiegħek dipendi ħafna mill-għamla u l-kumplexità tal-inċident. Email mibgħula ħażin li fiha d-dati ta' klijent wieħed hija ħaġa differenti minn server hakkjat b'elfejn kartelli ta' klijenti. Il-fruntiera bejn taħdimha inti u l-outsourcing ma tinsirx mill-liġi, iżda mill-kapaċità tiegħek inti li tistma b'modu harġa u kif ikoll x'inhu seħħa.
X'tista' tistma inti stess
L-ewwel mistoqsija dvar kull inċident hija jekk hemm effet datalek skond l-GDPR: informazzjoni personali nġabet, tinfirex minn xi ħadd li m'għandux id-dritt, jew ġiet bidla jew distrutwa bl-iċċekkjonella? Tista' tagħmel din l-istima inti stess b'lista ta' mistoqsija ċara. f'xi mistoqsija ara fejn qagħad inti tagħti indikazzjoni ewwela mingħajr li għandek bżonn kunsulenti minnufih.
Jekk effettivament hemm lek, allura ġej l-istima tal-riskju: inġib din il-periklu għad-drittijiet u l-libertajiet tal-suġġetti interessati, pereżempju għax dati sensittivi huma mejda jew il-frodi tal-identità tissir possibbli? Din l-istima wkoll għal ħafna każi ordinarji tista' tiġi magħmula fuq il-linji gwida tal-EDPB u l-ispjegazzjoni li l-Awtorità għad-Dati Personali tagħti dwar dan. Il- bank tal-ħarifa b'spiegazzjoni għal kull suġġett jiddeskrivi l-kriterji li jilʻabu rwol, flimkien mal-mħabba fil-test uffiċjali.
Il-mluq effettiv lill-Awtorità għad-Dati Personali huwa għalkemm fil-prattika għal ħafna negozji naf taħdimha inti stess. L-awtorità tal-kontroll għal dan għandha formularju minn ħaliha, u l-informazzjoni mitluba — x'inhu seħħa, liema dati jkun ikkonċernat, kemm-il persuna ġiet affettwata, u liema miżuri ġew meħuda — hija informazzjoni li int bħala organizzazzjoni inti taf aħjar.
Meta huwa prudenti li tiftakar għajnuna żejda
Hemm żewġ jew itewħ każi fejn taħdim inti stess issir aktar diffiċli. Jekk hemm numru kbir ta' soġġetti interessati, dati sensittivi bħal dati dwar is-saħħa, jew inċident tekniku fejn is-skalp għadu mhix ċara, allura huwa rakkomandat li ma tiddependi biss fuq stima tiegħek inti stess. L-istess jgħodd meta l-lek jista' jkollhom riżultati f'Stat Membru ieħor, jew meta mhux ċar liema awtorità tan-kontroll hija responsabbli.
Ukoll l-informazzjoni tal-suġġetti interessati stess — minflok biss l-awtorità tal-kontroll — titlob ħarġa. Il-ton, il-ħamrija u l-ħin ta' dik il-komunikazzjoni jiddeterminaw sa ċerta punt kif in-nies jirreaġixxu, u messaġġ formulat ħażin jista' jikkawża aktar taħriġ minn l-inċident iti. F'dawn il-każa huwa prudenti li tikkonsulta jurist jew takkuntattja l-Awtorità għad-Dati Personali għall-rotta kompetenti.
Dak li l-GDPR tippreskrivi u dak li la
Il-Verordanza tippreskrivi perjodu ta' żmien ġo li dataleklakk mluq ma għandux jiġi rrapportat lill-awtorità tal-kontroll, u l-obbligi tal-organizzazzjonijiet li jirreġistraw liema dataleklakk seħħu, anke dataleklakk li m'għandhomx għandhom jiġu rrapportati. Dak li l-GDPR ma tippreskriviex, madankollu, huwa min taħdim dan il-proċess ġo l-organizzazzjoni tiegħek. Dan ifisser li l-ħidma itti stess hija permessa, sakemm ir-riżultat ikun jissodisfa dak li l-liġi titlob.
Ir-responsabilità tibqa mal-organizzazzjoni, anke jekk parti tal-ħidma tiġi appaltata lil konsulenti jew uffizju. Mhuwiex kwistjoni ta' trasferiment totali u ma tħarrisx aktar, iżda ta' għarfien tal-passi li ħadu u għaliex.
Id-dokumentazzjoni hija dejjem meħtieġa
Kemm jekk tagħmlaha inti nnifiska jew tieħu appoġġ, id-dokumentazzjoni hija meħtieġa fl-iż-żewj każi: dak li ġara, meta skopjetha, liema valutazzjoni għamilt fuq ir-riskju, u liema miżuri ħdu biex itejbu l-ħsara. Id-dokumentazzjoni mhix biss utli għall-awtorità ta' sorveljanza, imma wkoll għalik inti, jekk inċident simili jseħħ aktar tard.
Kif din l-asserzzjoni għandha tidher u liema sorsi jintużaw magħhom, tistgħu taqraw fuq il-paġna minn fejn jistem l-informazzjoni. Jekk tiddubitaw jekk is-sitwazzjoni tagħkom hija soġġetta għall-obbligi tal-ippjanar, aħħar l-ewwel il-check ħaba u aqraw l-argumenti relevanti fil-bank tal-għarfien qabel ma ttieħdu deċiżjoni. Jekk tridmtollax il-proċess ta' rikonoxximent sa l-irrisultati jinkun ordenat strutturalment, tista' irreastrizzjoni għal kont kummerċjali biex l-iskadenzji u d-dokumentazzjoni jkomplu awtomatikament.