Incidentul de securitate, din perspectiva GDPR: reguli de raportare

Incidentul de securitate inseamna o incalcare a securitatii care duce la distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal, in mod accidental sau ilegal. Aceasta include incalcarile cauzate atat in mod accidental, cat si in mod intentionat.

Ingrijorati de politicile GDPR? Specialistii GDPR Rentrop & Straton aduc in prim-plan o lucrare care va ofera prilejul alcatuirii propriului set de politici GDPR ...click aici pentru detalii si comenzi<<

Incalcarile de securitate vor fi raportate la ANSPDCP fara intarzieri nejustificate, in cel mult 72 de ore de la constatarea acesteia. In masura in care nu este posibila furnizarea tuturor informatiilor in termenul mentionat, acestea vor fi transmise etapizat. In orice situatie de depasire a termenului de 72 de ore de la constatarea incalcarii, vor fi furnizate motive pentru intarziere, precum si termenul preconizat in interiorul caruia vor fi transmise mai multe informatii.

In cazul in care incalcarea este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile persoanelor vizate, vor fi informate persoanele in cauza in mod direct si fara intarzieri nejustificate, cat mai repede posibil.

In momentul producerii unei incalcari a securitatii datelor cu caracter personal, orice informatii care se furnizeaza ANSPDCP sau persoanei vizate vor fi concise, usor accesibile si usor de inteles si sa utilizeze un limbaj simplu si clar, precum si elemente grafice acolo unde este cazul.

Incalcarea securitatii datelor cu caracter personal poate afecta confidentialitatea, integritatea sau disponibilitatea datelor cu caracter personal.

Incalcarile securitatii datelor cu caracter personal pot cuprinde:

Fiecare companie/ asociatie trebuie sa aiba o persoana responsabila de inregistrarea incidentelor cu privire la incalcarea securitatii datelor cu caracter personal. Aceasta are urmatoarele sarcini:

Unele incalcari a securitatii datelor cu caracter personal nu vor conduce la riscuri ce depasesc posibilele inconveniente pentru persoanele care au nevoie de datele respective pentru munca lor. Alte incalcari pot afecta in mod semnificativ persoanele ale caror date cu caracter personal au fost compromise.

In analiza incidentelor de securitate se vor avea in vedere urmatoarele aspecte:
- prejudicii de natura fizica, materiala sau morala persoanelor fizice, cum ar fi: pierderea controlului asupra propriilor date cu caracter personal, limitarea propriilor drepturi, discriminarea, furtul sau frauda identitatii, pierderea financiara, inversarea neautorizata a pseudonimizarii;
- compromiterea reputatiei societatii;
- pierderea confidentialitatii datelor cu caracter personal protejate prin secret profesional;
- orice alt dezavantaj semnificativ de natura economica sau sociala pentru persoana fizica vizata.

De asemenea, persoana responsabila de inregistrarea incalcarilor va consemna urmatoarele elemente:
- descrierea situatiei de fapt in care a avut loc incalcarea securitatii datelor cu caracter personal;
- efectele produse;
- masurile de remediere intreprinse.

Profitati de ocazia care vi se ofera de a va pune la punct politicile de GDPR! Comandati acum exemplarul dvs. de Manual de politici GDPR la pret REDUS cu 50%  ...click aici pentru detalii si comenzi<<