Source: https://dataprotection.gov.sk/uoou/en/node/768?theme=pdptheme3vLIN
Timestamp: 2020-08-11 13:47:15+00:00
Document Index: 15553969

Matched Legal Cases: ['Čl. 33', '§ 40', 'Čl. 33', '§ 40', 'čl. 33', '§ 40', 'ČL. 9', 'Čl. 9', 'Čl. 30']

Formulár pre prevádzkovateľa na nahlasovanie bezpečnostných incidentov v zmysle Čl. 33 Nariadenia (EÚ)2016/679 a § 40 zákona č. 18/2018 Z. z | Office for Personal Data Protection of&nbsp;the&nbsp;Slovak&nbsp;Republic
Formulár pre prevádzkovateľa na nahlasovanie bezpečnostných incidentov v zmysle Čl. 33 Nariadenia (EÚ)2016/679 a § 40 zákona č. 18/2018 Z. z
Formulár je určený pre prevádzkovateľov, ktorí sú povinní v zmysle čl. 33 NARIADENIA
EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb
pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica
95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) ako aj § 40 zákona č.
18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona
č. 221/2019 Z. z. (ďalej len „zákon“) bezodkladne oznámiť Úradu na ochranu osobných údajov SR
(ďalej len „úrad“), ako dozornému orgánu v oblasti ochrany a spracúvania osobných údajov porušenie
ochrany osobných údajov, ktoré môže mať za následok riziko pre práva a slobody fyzických osôb.
1 Úvod 2 Preview 3 Dokončiť
1.Identifíkácia oznamovateľa bezpečnostného incidentu:
1.1 Oznámenie o porušení ochrany osobných údajov oznamujete v postavení: *
Označte iba jednu možnosť:
fyzickej osoby, ktorá spracúva osobné údaje dotknutých osôb
právnickej osoby, ktorá spracúva osobné údaje dotknutých osôb
sprostredkovateľa, ktorý v mene prevádzkovateľa spracúva osobné údaje dotknutých osôb
(v prípade výberu možnosti „iné" popíšte)
1.2 Názov prevádzkovateľa (fyzická/právnická osoba), adresa/sídlo, u ktorého došlo k porušeniu ochrany osobných údajov: *
1.3 IČO:
1.4 Tel. kontakt:
2. Informácie o zodpovednej osobe, resp. inej kontaktnej osobe oprávnenej pre komunikáciu v mene prevádzkovateľa vo veci porušenia ochrany osobných údajov.
2.1 Máte určenú zodpovednú osobu v oblasti ochrany osobných údajov: *
Označte iba jednu možnosť
2.2 Uveďte meno, priezvisko, kontaktné údaje (korešpondenčnú adresu, resp. tel. číslo, email) zodpovednej osoby, resp. inej osoby, ktorá je oprávnená vo vašom mene poskytovať úradu potrebnú súčinnosť vo veci bezpečnostného incidentu: *
3.Časová os (priebeh) porušenia ochrany osobných údajov.
3.1 Uveďte presný dátum a čas kedy začalo porušenie ochrany osobných údajov vo vašom prostredí (údaje uvádzate, len v prípade ak sú vám tieto údaje známe a vznik porušenia ochrany osobných údajov ste identifikovali).
(hodina) (minúta):
3.2 Uveďte dátum a čas kedy ste zistili, že došlo k porušeniu ochrany osobných údajov vo vašom prostredí:
3.3 Ak oznámenie o porušení ochrany osobných údajov predkladáte po lehote viac ako 72 hodín od zistenia porušenia ochrany osobných údajov, uveďte dôvody jeho oneskoreného oznámenia Úradu na ochranu osobných údajov Slovenskej republiky:
3.4 Uveďte, či porušenie ochrany osobných údajov naďalej pretrváva:
áno, porušenie naďalej pretrváva /neboli prijaté potrebné opatrenia
3.5 Uveďte dátum a čas ukončenia porušenia ochrany osobných údajov:
3.6 Uveďte ako prevádzkovateľ zistil, že došlo k porušeniu ochrany osobných údajov, resp. akým spôsobom sa prevádzkovateľ o porušení ochrany osobných údajov dozvedel (uveďte aj napr. situáciu, ak porušenie ochrany osobných údajov identifikovala dotknutá osoba, resp. iná osoba, sprostredkovateľ, atď.):
4.Opis porušenia ochrany osobných údajov.
4.1 V tejto časti opíšte situáciu, ako resp. v dôsledku čoho došlo k porušeniu ochrany osobných údajov, prípadne kto bol aktérom /spúšťačom/ iniciátorom porušenia ochrany osobných údajov (napr. k porušeniu ochrany osobných údajov došlo v dôsledku úmyselného/neúmyselného konania interného zamestnanca, externej osoby, neznámeho subjektu, technickej poruchy, hacking, atď ...):
Príklad: Zamestnanec dňa xx.xx.xxxx zaslal prostredníctvom emailu list, ktorý obsahoval osobné údaje (dátum narodenia, rodné číslo, výška príjmu zamestnancov, číslo účtu, údaje o zdravotnom stave zamestnancov ..). List s osobnými údajmi bol zaslaný nesprávnemu adresátovi, čím došlo k narušeniu dôvernosti osobných údajov. Porušenie ochrany osobných údajov bolo spôsobené nedbanlivosťou zamestnanca...........
4.2 Označte, resp. doplňte, aký typ bezpečnostného incidentu ste identifikovali v dôsledku, ktorého oznamujete porušenie ochrany osobných údajov. Pri identifikácii bezpečnostného incidentu odporúčame posúdiť, či vzniknutý bezpečnostný incident vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim, tzn. či došlo k narušeniu dôvernosti, integrity resp. dostupnosti osobných údajov, ktoré môže mať za následok riziko pre práva a slobody fyzických osôb. *
Začiarknite všetky vyhovujúce možnosti.
neoprávnený prístup k osobným údajom prostredníctvom zariadenia na ich spracúvanie,uchovávanie, rozmnožovanie, prenášanie
neoprávnená modifikácia/zmena osobných údajov v zariadeniach na ich spracúvanie,uchovávanie, rozmnožovanie, prenášanie
strata zariadenia/prípadne iných nosičov, ktoré obsahuje osobné údaje
krádež zariadenia/prípadne iných nosičov, ktoré obsahuje osobné údaje
zničenie zariadenia/prípadne iných nosičov, ktoré obsahuje osobné údaje
neoprávnené vymazanie osobných údajov nachádzajúcich sa na zariadení určených na ich spracúvanie
nedostupnosť osobných údajov z dôvodu trvalej straty osobných údajov (bez možnosti obnovy)
dočasná nedostupnosť osobných údajov (existujú zálohy – možná obnova osobných údajov)
strata dokumentov/prípadne iných nosičov obsahujúcich osobné údaje
krádež dokumentov/prípadne iných nosičov obsahujúcich osobné údaje
zničenie dokumentov/prípadne iných nosičov obsahujúcich osobné údaje
neoprávnená modifikácia/prípadne iných nosičov dokumentov obsahujúcich osobné údaje
neoprávnené oboznámenie sa s osobnými údajmi neoprávnenou osobou
neoprávnené zverejnenie osobných údajov
poskytnutie osobných údajov neoprávnenej osobe (úmyselné, neúmyselné, napr. osobné údaje boli odovzdané, zaslané nesprávnemu príjemcovi, ...
strata kontroly nad ich osobnými údajmi
iný typ porušenia.....
4.3 V prípade, že ste v predchádzajúcej odpovedi (4.2) nenašli príslušný typ bezpečnostného incidentu a vybrali ste možnosť ,,iný typ bezpečnostného incidentu" uveďte resp. popíšte vami identifikovaný typ bezpečnostného incidentu v dôsledku, ktorého došlo k porušeniu ochrany osobných údajov:
5. Kategória osobných údajov.
Uveďte kategóriu osobných údajov (osobné údaje, osobitná kategória osobných údajov), ktorých sa predmetné porušenie ochrany osobných údajov týka.
5.1 Označte, prípadne doplňte, ktorých osobných údajov sa porušenie ochrany osobných údajov týka. *
iný jednoznačný identifikátor
5.2 Ak sa porušenie ochrany osobných údajov dotklo osobitnej kategórie osobných údajov (ČL. 9 GDPR) označte dotknutú kategóriu, ktorej sa porušenie ochrany osobných údajov týka.
údaje vypovedajúce o rasovom alebo etnickom pôvode jednotlivcov
údaje vypovedajúce o členstve v odborových organizáciách
údaje vypovedajúce o filozofickom alebo náboženskom presvedčení
biometrické údaje spracúvané na individuálnu identifikáciu fyzickej osoby
údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie
osobné údaje týkajúce sa uznania viny za trestné činy a priestupky
porušenie ochrany osobných údajov sa netýka osobitnej kategórie osobných údajov (Čl. 9 GDPR)
5.3 Porušenie ochrany osobných údajov sa týka osobných údajov, ktoré boli vo forme:
papierová forma
iné (vlastný popis)
5.4 Uveďte aspoň približný počet záznamov, ktorých sa porušenie ochrany osobných údajov týka (napr. počet spisov, súborov, zložiek...):
6.Kategórie dotknutých osôb:
6.1 Označte prípadne doplňte, kto bol porušením ochrany osobných údajov dotknutý: *
klient (bývalý, súčasný, budúci)
váš zamestnanec
rodinný príslušník Vášho zamestnanca/klienta
maloletý - dieťa
ústavný činiteľ
iná kategória dotknutých osôb (popíšte vlastnými slovami nižšie v poznámke)
(V prípade, že ste z vyššie uvedených kategórií dotknutých osôb vybrali možnosť ,,iná kategória dotknutých osôb" uveďte vlastnými slovami akých osôb sa porušenie ochrany osobných údajov dotklo).
6.2 Uveďte, akého počtu dotknutých osôb sa porušenie ochrany osobných údajov týka:
7. Nepriaznivé dôsledky pre dotknutú osobu:
7.1 Uveďte, aké negatívne/nepriaznivé dôsledky pre dotknutú osobu ste identifikovali v dôsledku vzniku porušenia ochrany jej osobných údajov (napr. z osobných údajov, ktoré unikli vzniká riziko zneužitia totožnosti, podvod, finančná strata, resp. v dôsledku zničenia údajov/nedostupnosti údajov riziko neposkytnutia potrebnej zdravotnej starostlivosti, znevýhodnenie dotknutej osoby v dôsledku úniku informácií o zdravotnom stave, nedostupnosť požadovanej služby pre dotknutú osobu, atď.): *
8. Informovanie dotknutej osoby o porušení ochrany osobných údajov:
8.1 Informovali ste dotknutú osobu o možných nepriaznivých následkoch, ktoré jej z tohto porušenia ochrany osobných údajov vyplývajú? Ak áno, uveďte kedy a akým spôsobom. Povinnosť informovať dotknutú osobu o porušení ochrany osobných údajov Vám vyplýva v prípade, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb. Cieľom informovania dotknutých osôb je zmiernenie bezprostredného rizika, eliminovanie resp. minimalizovanie nepriaznivých dôsledkov, ktoré pre dotknuté osoby vyplývajú z porušenia ochrany osobných údajov, ako sú napr. ujma na zdraví, krádež totožnosti, podvod, finančná strata, závažné hospodárske či sociálne znevýhodnenie osôb atď. *
Áno, dotknutú osobu sme informovali o možných následkoch
Nie, dotknutú osobu sme neinformovali o možných následkoch
8.2 Uveďte obsah informácie, ktorá bola poskytnutá dotknutej osobe v súvislosti s predmetným porušením ochrany osobných údajov, ako aj spôsob poskytnutia tejto informácie dotknutej osobe. (napr.: dotknutá osoba bola o porušení ochrany osobných údajov informovaná emailom v nasledovnom znení: .......):
8.3 Uveďte dátum kedy ste informovali dotknutú osobu:
8.4 V prípade, že ste neinformovali dotknutú osobu o porušení ochrany osobných údajov, uveďte dôvody pre ktoré táto osoba nebola informovaná.
9.Opatrenia prijaté na nápravu resp. minimalizáciu následkov pre práva dotknutých osôb v dôsledku porušenia ochrany osobných údajov:
9.1 Prijal prevádzkovateľ opatrenia na nápravu resp. minimalizáciu následkov pre práva dotknutých osôb v dôsledku porušenia ochrany osobných údajov? *
Označte iba jednu možnosť.
prevádzkovateľ plánuje prijať opatrenia
9.2 Uveďte kedy a aké konkrétne opatrenia boli, resp. budú prevádzkovateľom prijaté na nápravu porušenia ochrany osobných údajov resp. minimalizáciu, elimináciu potenciálnych nepriaznivých následkov. *
10.Opis prijatých opatrení zavedených pred porušením ochrany osobných údajov:
10.1 Uveďte opatrenia, ktoré boli u prevádzkovateľa prijaté pred porušením ochrany osobných údajov pre zabezpečenie primeranej ochrany osobných údajov:
11.Informačná povinnosť prevádzkovateľa voči dotknutým osobám, ktorých spracúva osobné údaje:
11.1 Uveďte, kde si dotknutá osoba, ktorej osobné údaje spracúvate môže získať informácie, ktoré je prevádzkovateľ povinný oznámiť dotknutej osobe pred spracúvaním osobných údajov (informačná povinnosť) resp. uveďte link:
12. Záznam o spracovateľských činnostiach (Čl. 30 GDPR):
prevádzkovateľ vedie záznam o spracovateľskej činnosti
prevádzkovateľ nevedie záznam o spracovateľskej činnosti
14. E-mail: *
Na danú emailovú adresu vám bude zaslaná informácia o prijatí oznámenia o porušení ochrany osobných údajov.