am pierdut o memorie USB cu date despre clienți este aceasta o încălcare a datelor

O memorie USB pierdută este de obicei o încălcare a datelor

O memorie USB cu date privind clienții care a fost pierdută este în majoritatea cazurilor o încălcare a datelor în sensul RGPD. Definiția din articolul 4 RGPD vorbește despre o încălcare a securității care duce la pierderea datelor cu caracter personal, și asta se întâmplă exact atunci când o memorie cu nume, adrese sau alte date privind clienții nu mai poate fi găsită: datele nu sunt distruse, dar au ieșit din controlul întreprinderii. Dacă ajung și în mâini greșite este secundar — pierderea controlului este deja suficientă pentru a se încadra în definiție.

Ceea ce se întâmplă apoi depinde de ce se aflava pe memorie și cum era aceasta protejată. O memorie criptată cu un set limitat de date prezintă o imagine diferită decât o memorie neprotejată cu multe date privind clienții sau informații sensibile. Această distincție este relevantă pentru întrebarea când trebuie să raportez o încălcare a datelor la Autoritatea pentru Protecția Datelor, și și pentru întrebarea dacă clienții trebuie să fie anunțați ei înșiși — această întrebare este descrisă pe pagina despre trebuie să informez persoanele vizate despre o încălcare a datelor. Pentru distincția între un incident și o încălcare a datelor în sens mai larg, pagina ce este exact o încălcare a datelor este un punct de plecare logic.

Pe ce se bazează aceasta

Definiția unei încălcări se găsește în articolul 4 RGPD, iar articolul 33 RGPD reglementează raportarea autorității de supraveghere imediat ce sunt îndeplinite condițiile. Autoritatea pentru Protecția Datelor detaliază acest lucru pe pagina sa despre raportarea încălcărilor datelor, iar EDPB a publicat orientări cu exemple de tipuri de încălcări, inclusiv pierderea suporturi de date. Obligația de a raporta se aplică în întreaga UE în temeiul regulamentului, dar locul unde se raportează diferă în funcție de țară: în Olanda este Autoritatea pentru Protecția Datelor, în alte state membre autoritatea de supraveghere desemnată acolo.