Source: http://gdpr.pl/obowiazek-notyfikacyjny-administratora-wobec-podmiotow-ktorych-dane-dotycza-analiza-art-34-gdpr
Timestamp: 2017-09-20 10:49:37+00:00
Document Index: 73913474

Matched Legal Cases: ['art. 34', 'art. 34', 'art. 33', 'art. 34', 'art. 174', 'art. 34', 'Art. 4', 'art. 4', 'art. 34']

Obowiązek notyfikacyjny administratora wobec podmiotów, których dane dotyczą – analiza art. 34 GDPR - GDPR.pl - RODO, ochrona danych osobowych w UE, DPO, inspektor ochrony danych
Strona główna Analizy Obowiązek notyfikacyjny administratora wobec podmiotów, których dane dotyczą – analiza art. 34...
Dowiedz się więcej o obowiązkach notyfikacyjnych na szkoleniach Omni Modo:
GDPR nakłada na administratorów danych nowe obowiązki, spośród których można wyróżnić te związane z szybką identyfikacją i przeciwdziałaniem naruszeniom bezpieczeństwa danych. Nie tylko organ nadzorczy będzie odtąd informowany o powstaniu naruszenia. Zapewnia to dodatkowa instytucja zgłaszania naruszeń również w stosunku do podmiotów, których dane dotyczą.
Artykuły 33 i 34 rozporządzenia regulują sprawę notyfikacji. O ile art. 33 wskazuje na instytucję zgłaszania incydentów organowi nadzorczemu, to przedmiotem zainteresowania będzie art. 34, który ustanawia przesłanki i procedurę notyfikacji naruszeń bezpieczeństwa danych podmiotowi, którego dane dotyczą. Przepisy te składają się na pojęcie nowej procedury notyfikacji naruszeń, przy czym notyfikacja osobom, których dane dotyczą obarczona jest dodatkową przesłanką zajścia „wysokiego ryzyka”, co zostanie wyjaśnione w dalszej części artykułu.
Unijny ustawodawca na mocy tej normy upoważnił osoby, których dane są przetwarzane do bycia rzetelnie informowanymi o incydentach. Warto nadmienić, że w polskim porządku prawnym bardzo podobna instytucja istnieje już na gruncie prawa telekomunikacyjnego, gdzie obowiązek zawiadamiania o incydencie, zarówno organ nadzorczy, jak i abonenta lub użytkownika końcowego, ciąży na operatorach telekomunikacyjnych (art. 174a Prawa telekomunikacyjnego).
Punktem wyjścia jest określenie, czym jest i kiedy dochodzi do naruszenia bezpieczeństwa przetwarzanych danych uruchamiającego obowiązek z art. 34 GDPR Art. 4 ust.12 zawiera w sobie definicję naruszenia, określając je jako naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. Przepis jasno określa, jakie wydarzenia dotyczące przetwarzanych danych powodują automatycznie powstanie naruszenia. Katalog jest dosyć szeroki, albowiem rozciąga się od negatywnych modyfikacji dotyczących danych (zniszczenie, utracenie) po nieuprawniony dostęp. Zajście któregokolwiek ze zdarzeń opisanych w redakcji przepisu art. 4 ust.12 GDPR powoduje powstanie naruszenia ochrony danych osobowych. Na tym jednak elementy ocenysię nie kończą.
W celu stwierdzenia naruszenia i poinformowania osoby, której dane dotyczą, administrator powinien się upewnić, że wdrożył odpowiednie? środki techniczne i organizacyjne. Sam wymóg notyfikacji bez zbędnej zwłoki powinien być oceniany w kontekście charakteru i konsekwencji samego naruszenia (motyw 87 GDPR).
Tak jak zostało wcześniej wspomniane, instytucję notyfikacji o naruszeniu osobom, które dane dotyczą reguluje art. 34 GDPR. Jest to jedna z instytucji nakładające nowy obowiązek na administratorów, jednocześnie zwiększając kontrolę podmiotów danych nad ich ochroną i bezpiecznym zarządzaniem.Stosowanie przepisu powinno odbywać się z uwzględnieniem omówionych wytycznych, pochodzących z motywów 86-88 GDPR.
PRAKTYCZNIE O RODO/GDPR – UNIJNA REFORMA OCHRONY DANYCH OSOBOWYCH OCHRONA DANYCH OSOBOWYCH I OGÓLNE ROZPORZĄDZENIE UNIJNE
Poprzedni artykułWielka Brytania będzie miała nową ustawę o ochronie danych osobowych
Następny artykułDzieci w sieci – zgoda dziecka w GDPR