Dział
W kwietniu 2023 roku Generalna Dyrekcja Ochrony Środowiska wykryła naruszenie ochrony danych. W lipcu ustaliła, że jeden z jej pracowników, wykorzystując dostęp do 8 skrzynek poczty elektronicznej, skopiował dane na swoją prywatną chmurę. Chociaż dane zostały skopiowane, nie ma dowodów na ich wykorzystanie lub udostępnienie innym podmiotom.
“PayPal wysyła powiadomienia o naruszeniu danych do tysięcy użytkowników, do których konta uzyskano dostęp za pośrednictwem ataków polegających na upychaniu poświadczeń, które ujawniły niektóre dane osobowe” — podał serwis Bleeping Computer.
Wyciek danych czy próba ataku i kradzieży danych osobowych klientów nigdy nie jest czymś przyjemnym. Jednak na administratorach ciążą niezwykle ważne obowiązki.
W przypadku wycieku danych nie wystarczy zawiadomić wyłącznie UODO. Należy przekazać te informacje osobom, których te dane dotyczą. Ważny jest jednak czas i celu informacji.
Wyciek danych osobowych to w obecnych czasach bardzo duży problem. W XXI wieku nasza e-tożsamość ma bardzo dużą wartość i w dużej mierze determinuje to, kim jesteśmy. Zarówno w oczach znajomych, rodziny, jak i potencjalnych pracodawców. Jak zachować się, gdy nastąpiło włamanie do bazy danych i gdzie trzeba zgłosić taki incydent?
RODO nakłada na administratorów danych wymóg zgłaszania naruszeń ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych. Jakie incydenty należy zgłosić organowi, a jakie są zwolnione z tego obowiązku? Co musi zrobić administrator, jeśli w firmie doszło do naruszenia przepisów o ochronie danych osobowych?
W listopadzie 2019 roku doszło do wycieku danych osobowych kandydatów na studia w Szkole Głównej Gospodarstwa Wiejskiego w Warszawie za okres ostatnich pięciu lat. Liczba osób dotkniętych naruszeniem mogła wynosić nawet 100 tys. Prezes UODO uznał, że naruszenie ochrony danych obejmowało szeroki zakres danych i nałożył na uczelnię karę finansową.
Co administrator powinien zrobić w sytuacji naruszenia danych osobowych dotyczących dzieci? Czy informować również dziecko o naruszeniu jego danych, czy wystarczy tylko odpowiedni komunikat skierowany do rodziców lub opiekunów prawnych?
Zgłaszanie naruszeń ochrony danych osobowych to obowiązek administratora. W zależności od prawdopodobieństwa wystąpienia ryzyka naruszenia dóbr i wolności osób, których dane dotyczą administrator musi zgłosić incydent do Prezesa Urzędu Ochrony Danych Osobowych. Jednak przy zgłaszaniu naruszeń często występują błędy, które niejednokrotnie utrudniają szybką reakcję i podjęcie odpowiednich działań.
Naruszenia ochrony danych osobowych mogą być różne i mogą nieść za sobą różne skutki. Od wagi incydentu zależy, kogo należy powiadomić w pierwszej kolejności oraz jakie kroki dalej podjąć. W artykule skupimy się na naruszeniach, o których należy koniecznie powiadomić Prezesa UODO.
Jakie środki zaradcze powinien wprowadzić administrator, aby zminimalizować ryzyko występowania naruszeń danych osobowych? A jakie niezbędne czynności musi wykonać w sytuacji, kiedy doszło już do incydentu naruszenia?
Jaka jest różnica pomiędzy naruszeniem przepisów o ochronie danych osobowych a naruszeniem ochrony danych osobowych? Jakie wyróżniamy rodzaje naruszeń? Jak dokumentować naruszenia ochrony danych osobowych? W jaki sposób zgłaszać takie incydenty? Na te wszystkie pytania odpowiadamy w naszym tekście.
Przepisy RODO w powszechnym przekonaniu oznaczają wprowadzenie surowego reżimu w zakresie ochrony danych osobowych, który obciąża przedsiębiorców szeregiem nowych obowiązków. Jednym z takich nowych obowiązków jest zawiadomienie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych.
Aktualnie obowiązujące przepisy nie nakładają na administratora danych obowiązku informowania GIODO o naruszeniach w zakresie ochrony danych osobowych. Wyjątek stanowi przedsiębiorca telekomunikacyjny, którego dotyczą przepisy Ustawy Prawo telekomunikacyjne.
Naruszenie ochrony danych osobowych i obowiązek jego zgłaszania nie były dotychczas uregulowane w krajowej ustawie o ochronie danych osobowych. Dopiero Rozporządzenie UE o ochronie danych osobowych z maja tego roku zdefiniowało czym jest naruszenie, określiło obowiązki związane ze zgłaszaniem naruszeń, sposobach ich spełnienia, a także powiadomieniem osób, których prawa lub wolności mogą zostać naruszone wskutek takiego zdarzenia.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności