laptopul meu cu date despre clienți a fost furat ce trebuie să fac acum

Un laptop furat cu date despre clienți este de obicei o încălcare a securității datelor

Un laptop de serviciu furat care conține date despre clienți se consideră în majoritatea cazurilor o încălcare a securității datelor personale, așa cum o definește articolul 4 din GDPR. Datele ies din controlul organizației, și exact asta urmărește definiția — nu contează dacă laptopul a fost furat din mașină, geantă sau birou. Ceea ce exact se găsea pe laptop și dacă informațiile respective erau criptate sau altfel protejate influențează gravitatea situației, dar furtul în sine este punctul de plecare al evaluării. O explicație mai detaliată a ceea ce se încadrează și ce nu se încadrează în această definiție se găsește în pagina din baza de cunoștințe despre ce este exact o încălcare a securității datelor.

Din momentul descoperirii, două lucruri se întâmplă simultan: stabilirea faptelor (ce date, ale cui, câți oameni și dacă existau criptare) și întrebarea dacă trebuie raportată — autorității de supraveghere și eventual persoanelor vizate. Ambele întrebări depind de riscul pe care datele furate îl prezintă pentru oameni, și exact din acest motiv un laptop gol sau cu criptare bună este evaluat diferit decât un laptop plin cu fișiere clienți necriptate. Modul în care funcționează evaluarea pentru raportarea către autoritatea de supraveghere este detaliat pe pagina despre când o încălcare a securității datelor trebuie raportată către Autoritatea pentru Protecția Datelorși întrebarea dacă persoanele vizate trebuie să primească și ele o notificare se găsește pe pagina despre notificarea persoanelor vizate în caz de încălcare a securității datelor.

Bazele acestui răspuns: articolul 4, articolul 32 și articolul 33 din GDPR

Definiția unei încălcări se găsește în articolul 4 din GDPR, obligația de a proteja corespunzător datele — inclusiv riscul pierderii echipamentelor — în articolul 32, și obligația de raportare către autoritatea de supraveghere în articolul 33. Aceste trei articole se aplică direct în întreaga UE, deci evaluarea dacă un laptop furat reprezintă o încălcare raportabilă se desfășoară peste tot după aceleași reguli. Ceea ce diferă de la o țară la alta este autoritatea de supraveghere unde trebuie depusă raportarea: în Olanda este Autoritatea pentru Protecția Datelor, în alte state membre autoritatea de supraveghere națională a acelui stat. Liniile directoare ale EDPB oferă explicații suplimentare despre cum se aplică aceste articole în practică, iar Autoritatea pentru Protecția Datelor oferă pe propria sa pagină despre încălcări o explicație olandeză asupra acelorași reguli.