kto je zodpovedný za hlásenie úniku údajov v mojej spoločnosti

Zodpovednosť spočíva v organizácii, nie u jedného zamestnanca

AVG vkladá oznamovaciu povinnosť na organizáciu, ktorá je správcom údajov, nie na jednotlivého zamestnanca, ktorý únik objavil alebo spôsobil. To, kto v rámci podniku oznámenie skutočne vykonáva, AVG neupravuje — ide o internej záležitosti. V praxi ide zvyčajne o majiteľa, riaditeľa alebo osobu, ktorej bolo špecificky pridelené starostlivosť o záležitosti ochrany údajov, ako napríklad iný špecializovaný referent, ak je vymenovaný. V prípade SZČO alebo malého podniku bez vlastnej oddelenia táto zodpovednosť často prirodzene pripadá osobe, ktorá podnik vedie.

Čo je však isté, je to, že musí existovať niekto, kto vie, že oznámenie sa môže vyskytnúť hneď po výskyte úniku, a kto môže posúdiť, či čo presne predstavuje únik údajov sa vzťahuje. Podnik, ktorý si nenastavil, kto sa o to postará, riskuje, že únik bude identifikovaný, ale nikto neurobí ďalší krok — zatiaľ čo hodinový odpočet začína od okamihu zistenia. Aj keď je spracovanie zvereného tretej strane, nezmenilo by to na tom, kto zostáva zodpovedný za oznámenie: to je a zostáva samotná organizácia, aj keď dodávateľ sám oznámi únik údajov.

Kde sa to uvádza: článok 33 AVG

Článok 33 AVG vždy hovorí o "správcovi údajov" ako o strane, ktorá musí posúdiť oznamovaciu povinnosť dozornému úradu, bez predpisu internej funkcie alebo osoby; to, kto to skutočne vykonáva, je na samotnej organizácii. Autorità na ochranu osobných údajov potvrdzuje na svojej stránke o únikoch údajov, že oznamovacia povinnosť spočíva v organizácii a nie u konkrétneho zamestnanca. Ktorej kontrolnej autoritě sa má oznámenie predložiť, sa líši podľa členského štátu: v Holandsku je to Autorità na ochranu osobných údajov, zatiaľ čo inde v EÚ je príslušnou inštanciou vlastná národná kontrolná autorita. Viac informácií o krokoch, ktoré sa majú podniknúť, a úlohe dozorného úradu sa nachádza v keď sa únik údajov musí nahlásiť Autorite na ochranu osobných údajov.