Zjistili jsme, že náš e-shop byl napaden hackery a unikly osobní údaje zákazníků včetně adres a telefonních čísel. Jaké máme podle GDPR povinnosti a hrozí nám pokuta? Zajímalo by mě také, jaké doklady si mám předem připravit, abych zbytečně nezdržoval vyřízení.
Podle obecného nařízení o ochraně osobních údajů (GDPR) je správce osobních údajů povinen v případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody fyzických osob, oznámit tuto skutečnost Úřadu pro ochranu osobních údajů bez zbytečného odkladu, nejpozději do 72 hodin od zjištění úniku, a pokud je riziko vysoké, informovat i přímo dotčené subjekty údajů. Nesplnění oznamovací povinnosti samo o sobě může vést k pokutě, nezávisle na pokutě za samotné nedostatečné zabezpečení údajů, které úniku umožnilo, přičemž pokuty podle GDPR mohou dosáhnout až 20 milionů eur nebo čtyř procent celosvětového obratu. Doporučuli okamžitě zajistit technické zabezpečení proti dalšímu úniku, zdokumentovat rozsah incidentu a bez odkladu kontaktovat advokáta specializovaného na ochranu dat pro přípravu oznámení úřadu.
Tento web používá soubory cookie k personalizaci obsahu a reklamních sdělení, shromažďování analýz a dalším účelům. Můžete se podívat na naši zásady cookie< / a>. Pokud souhlasíte s používáním souborů cookie, klikněte na"přijmout".
Pravnici-cz.com