Trwają konsultacje wytycznych ws. przykładów zgłaszania naruszeń ochrony danych

Do 2 marca 2021 r. Europejska Rada Ochrony Danych (EROD) przyjmuje uwagi dotyczące Wytycznych 1/2021 w sprawie przykładów dotyczących zgłaszania naruszeń ochrony danych.

Wytyczne te uzupełniają wytyczne Grupy Roboczej Art. 29 dotyczące zgłaszania naruszeń ochrony danych osobowych, wprowadzając bardziej praktyczne wskazówki i zalecenia. Dokument ma na celu pomoc administratorom danych w podjęciu decyzji, jak postępować w przypadku naruszenia ochrony danych i jakie czynniki wziąć pod uwagę podczas oceny ryzyka.

Wytyczne zawierają spis najczęściej występujących przypadków naruszeń ochrony danych , takich jak: ataki ransomware; ataki polegające na eksfiltracji danych oraz przypadki zgubionych lub skradzionych urządzeń i dokumentów w formie papierowej ‒ opracowane w oparciu o doświadczenia organów nadzorczych.

W poszczególnych kategoriach wytyczne przedstawiają najbardziej typowe dobre lub złe praktyki, porady dotyczące identyfikacji i oceny ryzyka, podkreślają czynniki, na które należy zwrócić szczególną uwagę, a także informują, w jakich przypadkach administrator powinien powiadomić o naruszeniu organ nadzorczy i/lub powiadomić o nim osoby, których dane dotyczą.

Uwagi należy przesłać najpóźniej do 2 marca 2021 r., korzystając z formularza dostępnego na stronie internetowej EROD: https://edpb.europa.eu/node/316_pl.

Więcej informacji na temat konsultacji publicznych znajduje się na stronie internetowej EROD:

https://edpb.europa.eu/news/news/2021/edpb-adopts-guidelines-examples-regarding-data-breach-notification_pl.

2021-01-22