care sunt consecințele dacă nu raportez o încălcare a datelor la Autoritate

Refuzul de raportare poate avea consecințe care depășesc incidentul în sine

Cel care nu raportează o cuvântare a datelor personale obligatorie supusă raportării autorității de supraveghere riscă ca acea autoritate să afle singură și să intervină pe baza articolului 33 din RGPD, care reglementează obligația de raportare în termenul menționat în acesta. Autoritatea de Supraveghere și celelalte autorități europene de supraveghere au competența să efectueze investigații, să pună întrebări și, în caz de încălcare constatată, să impună o sancțiune. Faptul că o cuvântare nu a fost raportată apare adesea tocmai pentru că o persoană vizată se plânge singură, pentru că datele apar în altă parte, sau pentru că un procesor sau un furnizor raportează cuvântarea și autoritatea de supraveghere pune întrebări din acel moment — vezi și ce să faci atunci când un furnizor raportează o cuvântare a datelor personale.

Pe lângă riscul la autoritatea de supraveghere mai apare ceva: neraportarea unei cuvântări este independentă de întrebarea dacă persoanele ale căror date sunt implicate trebuie să fie informate. Acea obligație decurge din articolul 34 al RGPD și poate persista chiar dacă raportarea către autoritatea de supraveghere a fost omisă — cu tot daunele de imagine și pierderea de încredere care pot apărea atunci când aceasta iese ulterior la iveală. Nici o cuvântare care nu este obligatorie să fie raportată nu trebuie lipsită din propria administratie; vezi de ce și cuvântările neraportate trebuie să fie monitorizate.

Ce prevede regulamentul cu privire la aceasta

Obligația de raportare se găsește în articolul 33 al RGPD, iar această obligație se aplică direct în fiecare stat membru al UE. Locul spre care merge raportarea diferă pe țară: în Olanda este Autoritatea de Supraveghere, în alte state membre autoritatea națională de supraveghere a acelui stat — CEPD întocmește o privire de ansamblu asupra acestor autorități de supraveghere și publică îndrumări privind interpretarea obligației de raportare. Reglementarea precisă a momentului în care ceva trebuie sau nu să fie raportate se găsește descrisă pe pagina despre evaluarea dacă o cuvântare a datelor personale trebuie raportată.