Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
24
Część1.Pojęcieryzykanaruszeniaprawlubwolności
„1.Wprzypadkunaruszeniaochronydanychosobowych,podmiotprzetwarzający
bezzbędnejzwłokipootrzymaniuwiadomościotymfakciepowiadamiaadmini-
stratoradanychonaruszeniuochronydanychosobowych.
2.Powiadomienieadministratoradanychprzezpodmiotprzetwarzającyodbywasię,
wmiaręmożliwości,wciągu[LICZBAGODZIN]odchwili,gdypodmiotprzetwa-
rzającydowiedziałsięonaruszeniuochronydanychosobowych,byumożliwićad-
ministratorowidanychwywiązaniesięzobowiązkuzawiadomieniawłaściwegoor-
ganunadzorczegoonaruszeniuochronydanychosobowych,por.art.33ogólnego
rozporządzeniaoochroniedanych”.
Powyższejesttylkopotwierdzeniem,że:
•RODOogólniewskazujeterminrealizacjiobowiązkuinformowaniaadministra-
toraprzezpodmiotprzetwarzającyonaruszeniuochronydanychosobowych;
•RODOniewymagawprost,abywumowiepowierzeniawskazanodokładnyter-
minrealizacjiww.obowiązku;
•należyrekomendowaćwprowadzeniedoumowywymoguinformacyjnego
wokreślonymterminie;
•ww.obowiązekinformacyjnypodmiotuprzetwarzającegodotyczynaruszenia
ochronydanychosobowych,aniesamegopodejrzenia,niemniejniemożnawy-
kluczyćtakiegopodejścia,żestronyumowypowierzeniawprowadzająobowią-
zekinformowaniazarównoonaruszeniach,jakiopodejrzeniachnaruszenia
ochronydanych.
F
.Ocenaryzykawramachweryfikacjipotrzebyzawiadamiania
osoby,którejdanesąprzetwarzane,wzwiązkuzincydentem
bezpieczeństwa(art.34ust.1RODO)
Administratordanychmaobowiązek-bezzbędnejzwłoki-zawiadomićosobę,któ-
rejdanedotyczą,onaruszeniuochronyjejdanychosobowych.Dotyczytosytuacji,
gdy„naruszenieochronydanychosobowychmożepowodowaćwysokieryzykona-
ruszeniaprawlubwolnościosóbfizycznych”.
Komentarz:
Wskazanyart.34RODOdotyczyaspektubezpieczeństwa,alewyłącznienaeta-
pienaruszeniaochronydanychosobowych.Nieodnosisięwięcdofazyprojekto-
wania.Podobniejakwprzypadkuart.33RODO,takżewtymprzypadkuocena
ryzykaniesłużyodpowiedzinapytanie,czywdrożoneśrodkibezpieczeństwasą
odpowiedniedopoziomuryzyka.Chodzibardziejoto,czywzwiązkuznarusze-
niem,którenastąpiło(zagrożeniesięzmaterializowało,np.doszłodokradzieży
nośnikadanych),możliwe,żewystąpinegatywnyskutek,np.kradzieżtożsamo-
ści(lubwręczskuteksięzmaterializował,np.znanesąprzypadkikradzieżytoż-