Nie daje jednak wskazówek, jak ocenić, czy takie ryzyko istnieje. Podobnie w przypadku konieczności zawiadomienia o incydencie osoby, której dane dotyczą – rozporządzenie mówi o „wysokim ryzyku” naruszenia praw i wolności jako przesłance do podjęcia wskazanego działania. Również w tym przypadku pozostawia ocenę ryzyka administratorowi danych.

Dla ułatwienia realizacji trudnego zadania oceny ryzyka przedstawiamy poniżej narzędzie, które pozwoli krok po kroku dokonać takiej ewaluacji. Wynik kalkulatora będzie rzetelny tylko wtedy, jeśli zostanie on wypełniony z należytą starannością. Ponadto, udzielając odpowiedzi na pytania, warto zadbać o uzupełnienie pól z uzasadnieniem, ponieważ wpływa to pozytywnie na wiarygodność i przejrzystość dokonywanej przez administratora analizy.

O tym co należy zrobić, gdy dojdzie do incydentu, dowiesz się z artykułu: Zarządzanie naruszeniami – plan działania. Pod tym samym linkiem poznasz szczegóły dotyczące metodyki naszego kalkulatora. Zajrzyj tam, dzięki temu będziesz w stanie lepiej zrozumieć wagę sytuacji, z którą się mierzysz.

Zwracamy również uwagę, że podczas oceniania naruszenia należy brać pod uwagę zalecenia i wcześniejsze decyzje Prezesa UODO, w szczególności, gdy skompromitowany zostaje numer PESEL. Zdaniem naszego organu nadzorczego, jego nieuprawnione ujawnienie, modyfikacja lub utracenie bardzo często może wiązać się z wysokim ryzykiem naruszenia praw i wolności, co skutkuje koniecznością zgłoszenia takiego naruszenia do Prezesa UODO oraz zawiadomienia osób, których dane dotyczą.