Adatvédelmi incidensek: amikor baj történik az adatokkal
1. Mi az adatvédelmi incidens – és miért számít? Adatvédelmi incidensről akkor beszélünk, amikor a személyes adatok biztonsága megsérül. Ez lehet jogosulatlan hozzáférés, szivárgás, módosítás, vagy adatvesztés. A GDPR 33. cikkelye kimondja: ha az incidens valószínűsítetten kockáztatja az érintettek jogait és szabadságait, az adatkezelőnek azt legkésőbb 72 órán belül jelentenie kell a felügyeleti hatóságnak. Miért fontos ez? Mert a biztonságos adatkezelés nem csak technikai kérdés: az emberek bizalma, a szervezetek hitelessége, sőt jogi felelőssége is múlik rajta. 2. 3 napod van – és minden elromolhat: a 72 órás szabály Ha kiderül, hogy az adatokhoz jogosulatlanul hozzáfértek, az adatkezelőnek késedelem nélkül , de legfeljebb 72 órán belül jelentenie kell az esetet a NAIH felé. A bejelentésnek tartalmaznia kell: · az incidens természetét, · az érintettek kö...