Jeżeli wszyscy administratorzy będą się trzymać zaktualizowanego poradnika UODO, to zgłaszanych naruszeń ochrony danych osobowych może znacznie wzrosnąć - nawet kilkukrotnie. Prezes UODO zapewnia, że urząd jest na to gotowy.
RODO wymaga, aby administrator zgłosił prezesowi Urzędu Ochrony Danych Osobowych naruszenie ochrony danych osobowych bez zbędnej zwłoki, „chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych” (art. 33 ust. 1). Natomiast niedawno zaktualizowany poradnik UODO mówi, że zgłoszenia nie wymagają naruszenia ochrony danych, „w przypadku których ryzyko prawdopodobnie nie wystąpi”, dodając, że brak obowiązku zgłoszenia to „wyjątkowe sytuacje, a administratorzy muszą być w stanie wykazać brak ryzyka”.
Co mówi RODO w sprawie zgłoszeń?
- W RODO są dwa kryteria, które łącznie muszą być spełnione, żeby trzeba było dokonywać zgłoszenia – mówi Sławomir Kowalski, adwokat, partner w _Just_LAW. Jak tłumaczy, pierwsze kryterium to istnienie ryzyka naruszenia praw i wolności podmiotu danych. Poziom ryzyka nie ma tu znaczenia. - Przyjmujemy, że to kryterium jest spełnione, jeżeli występuje jakiekolwiek ryzyko. Drugie kryterium dotyczy tego, na ile prawdopodobne jest, że dane naruszenie wywoła skutek w sferze praw i wolności – wyjaśnia. Jeśli okoliczności naruszenia wskazują, że to prawdopodobieństwo jest małe, naruszenia nie zgłaszamy, jeśli większe niż małe – zgłaszamy.
Załóż konto lub zaloguj się
i zyskaj dostęp na 14 dni za darmo.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.