Porušení zabezpečení osobních údajů

Porušením zabezpečení osobních údajů se rozumí bezpečnostní incident, který způsobí náhodné nebo nezákonné zničení, ztrátu, pozměnění, neoprávněné zpřístupnění nebo zpřístupnění osobních údajů. Může vést k fyzické, hmotné nebo nehmotné újmě fyzických osob, mimo jiné ke ztrátě kontroly nad osobními údaji, omezení práv, diskriminaci, krádeži nebo zneužití identity či finanční ztrátě.

Organizace musí porušení zabezpečení osobních údajů řádně dokumentovat a řešit.

EDPB poskytuje pokyny, které organizacím umožňují plnit jejich povinnosti správců a zpracovatelů údajů, přičemž upřesňují, které případy porušení zabezpečení osobních údajů vyžadují oznámení případu příslušnému úřadu pro ochranu osobních údajů do 72 hodin a které případy vyžadují jejich sdělení dotčeným osobám.