Menurut GDPR, organisasi mesti melaporkan pelanggaran data yang melibatkan data peribadi kepada pihak berkuasa penyeliaan tanpa kelewatan yang tidak wajar dan dalam masa 72 jam selepas menyedari pelanggaran tersebut. … Langkah-langkah yang boleh diambil untuk mengurangkan kemungkinan kesan buruk pelanggaran.
Mengapa anda perlu melaporkan pelanggaran data?
Apakah pelanggaran yang kami perlukan untuk memberitahu ICO? Apabila pelanggaran data peribadi telah berlaku, anda perlu mewujudkan kemungkinan risiko terhadap hak dan kebebasan orang ramai Jika terdapat risiko, anda mesti memaklumkan ICO; jika risiko tidak mungkin, anda tidak perlu melaporkannya.
Adakah anda sentiasa melaporkan pelanggaran data?
Anda perlu mempertimbangkan kemungkinan dan keterukan risiko terhadap hak dan kebebasan orang ramai, berikutan pelanggaran itu. Apabila anda telah membuat penilaian ini, jika kemungkinan terdapat risiko maka anda mesti memaklumkan ICO; jika ia tidak mungkin maka anda tidak perlu melaporkan. Anda tidak perlu melaporkan setiap pelanggaran kepada ICO
Apakah tujuan pelanggaran data?
Untuk menentukan pelanggaran data: pelanggaran data mendedahkan maklumat sulit, sensitif atau dilindungi kepada orang yang tidak dibenarkan Fail dalam pelanggaran data dilihat dan/atau dikongsi tanpa kebenaran. Sesiapa sahaja boleh menghadapi risiko pelanggaran data - daripada individu kepada perusahaan peringkat tinggi dan kerajaan.
Bilakah syarikat mesti melaporkan pelanggaran?
Jika pelanggaran menjejaskan 500 atau lebih individu, entiti yang dilindungi mesti memaklumkan Setiausaha tanpa kelewatan yang tidak munasabah dan dalam apa jua keadaan lewat daripada 60 hari selepas pelanggaran Jika, bagaimanapun, pelanggaran menjejaskan kurang daripada 500 individu, entiti dilindungi boleh memberitahu Setiausaha tentang pelanggaran tersebut setiap tahun.
