Czy po włamaniu do sklepu trzeba poinformować klientów i UODO?
Jak ocenić naruszenie danych osobowych, kiedy obowiązuje zgłoszenie w 72 godziny i kiedy trzeba powiadomić klientów. Autor: Łukasz Prociak.
Najczęstsze pytania
Czy każde włamanie do sklepu trzeba zgłosić do UODO?
Nie. Zgłoszenie jest obowiązkowe, gdy naruszenie danych osobowych może skutkować ryzykiem naruszenia praw lub wolności osób. Decyzję i jej uzasadnienie zawsze trzeba udokumentować.
Ile czasu jest na zgłoszenie naruszenia do UODO?
Administrator ma 72 godziny od ustalenia naruszenia. Po tym terminie zgłoszenie wymaga dodatkowego uzasadnienia opóźnienia.
Kiedy trzeba poinformować klientów o wycieku danych?
Gdy naruszenie może skutkować wysokim ryzykiem dla osób, na przykład wyciekiem haseł, danych płatniczych lub danych wrażliwych. Informacja powinna być zrozumiała i zawierać zalecane działania.