Id-GDPR jiddikjara li inbreaking tad-dejta li jista' jkun ta' riskju għall-interessati, irid jinħabbar lill-Awtorità għall-Protezzjoni tad-Dejta hekk kif tkun aware dwaliha. Il-ħin għal dan huwa qasir: 72 siegħa. Jekk ma nħabbartx, jew ħabbartx tard, allura ma tissodisfax dak il-obligu minn id-GDPR. Dak li jfisser konkretament jiddipendi fuq is-sitwazzjoni, u dak eżattament hu fejn aħna bħala redazzjoni ma nagħtu ebda denunja: dak huwa għalik inti, l-avukat tiegħek jew l-awtorità tal-kontroll.
Dak li jista' jiġi deskritti: id-GDPR jagħti lill-Awtorità għall-Protezzjoni tad-Dejta l-kapaċità li twettaq investigazzjonijiet fuq inbreaking tad-dejta li ma ġie mħabbar jew ġie mħabbar tard, u biex trreaġixxi għaliha. Liema reazzjoni u jekk din isseħħ, mhix ġvinata u mhix naf nintqiegħed. Għalik bħala imprenditur, il-mistoqsija mhix talli "x'inhu l-penalti", iżda "x'irid niddisponi biex nikun nista' nqejjem malajr jekk notifika hija meħtieġa".
X'tiddimanda eżattament il-meldplicht
Id-GDPR jagħmel distinzjoni bejn notifika lill-awtorità tal-kontroll u notifika lill-interessati nfushom. L-ewwel waħda hija rilevanti f'każ ta' lek li jista' jkun ta' riskju; it-tieni, il-varjant aktar peruża, hija rilevanti f'każ ta' riskju għoli. Iż-żewġ valutazzjonijiet irridu jsiru malajr, u l-ħin ta' 72 siegħa għall-awtorità tal-kontroll jibda' mill-mument li inti skoprejt il-lek, mhux mill-mument li sar. Min ma għadux għandu dik id-distinzjoni ċara, jista' jgħaddiha permezz ta' ftit mistoqsijiet: fi ħamsa mistoqsijat tara fejn insib tagħti indikazz diretta jekk notifika hija in kwistjoni.
Il-qalba tal-problema f'każ ta' notifika tard ħafna drabi mhix ħelas ta' raġuni, iżda ħin li witmassru fuq ebda ċarezza: min għandu jkompli dan, huwa verament inbreaking tad-dejta taħt id-GDPR, u għandhom attwalment panora fuq liema sistemi fihom dejta personali. L-aħħar punt eżattament hu fejn register tal-magħquda ta' proċessar juri l-valur tiegħu: mingħajr panora tal-magħquda tiegħek, jieħdu ħin inutili ċatta-72 siegħa li għandek.
Għal tant anke le-meldplicht irid tkun nista' taħtielhijiex
Punt inqas magħruf hu li d-GDPR jistieden ukoll biex inti tużżamma meta tiddecidi li lek mhux jimtaħħar, u liema. Il-obligu tal-aċċuntabilità huwa għall-valutazzjoni stess, mhux biss għall-meldplikt jekk din titejjeb. Lek li tkun ivvalutajt bħala "l-ebda riskju għall-interessati" u li mhux xiħt il-valutazzjoni tiegħek, hu diffiċli li toħħodhiex aktar tard, jekk jintalab minnek. Il-linji gwida tal-EDPB jgħodu hawn b'mod estensi; il-post fejn jista' tlaħħaq u l-ispjegazzjoni tiegħ jinsabu il-bank tal-ħarsa b'tema.
Konsegwenzi li jmorru aktar minn l-awtorità tal-kontroll
Barra mir-relazzjoni mal-Awtorità għall-Protezzjoni tad-Dejta, hemm għad żewġ postijiet fejn lek mimiss jista' jwassal. L-ewwel huwa l-kuntratt ta' proċessur: jekk inti jipproċessa dejta personali għal klijent, hemm ħaffa merkantli għaliha, u hemm mmeldu ta' notifika shiegħa, xi kultant aqsar mill-wettezza ta' 72 siegħa, u allura l-merkantli din għandha jgħodd flimkien mad-GDPR. It-tieni huwa l-interessat innifsu: wieħed li lejn dejtu tal-barranija lejh tagħraf mingħajru li qatt ma ħabbartux, jrid jaċċetta l-tħajnija da, barra minn kwalunkwe valutazzjoni legali.
Ukoll kompanija ta' assikurazzjoni jew entità ta' akkwist li aktar tard tittileb kif ma ġie maħluq lek, tħares lejn jekk kien hemm pruvvediment fil-ħin u, fejn iddamman, mħabbar. Dan hu xi ħadd differenti minn penalti, iżda jippenjaz għal dak li ħaffa drabi huwa l-motiv – biex yindikaw li hemm proċess, mhux biss li qatt waqgħat haga.
Għaliex il-ħin ħaffa drabi huwa l-punent
Fil-prattika, rarament il-volontà li titkellem li tiddifettuwa, iżda l-veloċità li biha organizzazzjoni tista' tiddetermina x'ġara, liema dejta taffettwaha u min hu involut. Sistema li tħalli l-arloġġ ta' 72-siegħa jitmexxi ħafna kif possibbli inqas ta' leak tinsiċta, jipprevjeni li dak il-ħin jitlef fi diskussjoni interna. Kif sistema bħal din hija mibnija u fuq liema informazzjoni hija bbazata, hija deskritta fuq il-paġna dwar minn fejn gej l-informazzjoni.
Jekk incident speċifiku fil-każ tiegħek hu soġġett għal obbligu ta' notifika, liema terminu eżatt japplikaw fil-każ tiegħek u x'inhi l-konsegwenzi jekk notifika ġiet miksuba, ma tistax tintwejwaġ b'mod ġenerali. Għal dik l-evalwazzjoni, ġurist jew l-Awtorità għall-Protezzjoni tad-Dejta nnifisha huma l-kontatt xieraq.
Trid l-ewwel tikseb immaġini tal-post fejn inti, mingħajr obbligazzjonijiet? Is-scan-ġabra gratis u l-bank tal-għarfien jagħtu indikazzjoni inizjali fuq kull suġġett, inklużi l-lokazzjoni fil-test uffiċjali.