Sprawdź, które naruszenia wymagają zgłoszenia do PUODO, a w razie konieczności poinformowania także osób, których dane dotyczą.
Wersja mobilna aplikacji
RODO nakłada na administratorów obowiązek zgłaszania do PUODO naruszeń ochrony danych osobowych skutkujących ryzykiem naruszenia praw i wolności osób fizycznych. Nie daje jednak wskazówek, jak ocenić czy ryzyko takie istnieje.
Podobnie, w przypadku konieczności zawiadomienia o incydencie osoby, której dane dotyczą, rozporządzenie mówi o „wysokim ryzyku” naruszenia praw i wolności jako przesłance do podjęcia wskazanego działania. Również w tym przypadku pozostawia ocenę ryzyka administratorowi danych.
O tym co należy zrobić, gdy dojdzie do incydentu, dowiesz się z artykułu:
Zarządzanie naruszeniami – plan działania.
Dla ułatwienia realizacji trudnego zadania oceny ryzyka poniżej przedstawiamy narzędzie, które pozwoli krok po kroku dokonać takiej ewaluacji. Stanowi ono cenną wskazówkę dla działających pod presją czasu osób odpowiedzialnych za zgłoszenie, które nie posiadają bogatego doświadczenia w dziedzinie ochrony danych osobowych, ale chcą wywiązać się z narzuconych unijnym aktem obowiązków.
Oceń, czy naruszenie wymaga zgłoszenia
Przykład uzupełnienia
Zastrzeżenie
Aby uzyskać miarodajny wynik i propozycję rekomendacji należy wypełnić wszystkie pola kalkulatora.
Metodyka przyjęta dla stworzenia niniejszego kalkulatora uwzględnia rekomendacje zawarte w publikacji
European Union Agency for
Network and Information Security (ENISA), 2013, Recommendations for
a methodology of the assessment of severity of personal data breaches.
Każdy przypadek naruszenia, bądź podejrzenia naruszenia ochrony danych osobowych powinien
być analizowany indywidualnie, w szczególności w zakresie wykonania obowiązków
określonych w art. 33 i 34 RODO, z tego względu niniejszy kalkulator może stanowić co najwyżej
dodatkowe źródło pomocnicze i nie może być samodzielną podstawą podejmowania decyzji przez jakikolwiek
podmiot lub osobę, które korzystają z kalkulatora na własną odpowiedzialność. ODO 24 sp. z o.o.
nie ponosi odpowiedzialności względem jakiegokolwiek podmiotu lub osoby, za jakiekolwiek skutki
pośrednie lub bezpośrednie korzystania z kalkulatora, w szczególności w postaci szkód
obowiązku zapłaty odszkodowania lub zadośćuczynienia, nałożonych kar administracyjnych,
utraty korzyści lub innych negatywnych konsekwencji.
Waga naruszenia
Tomasz Ochocki
Kierownik zespołu merytorycznego. Ekspert ds. ochrony danych.
Audytor wiodący systemu zarządzania bezpieczeństwem informacji (ISO/IEC 27001:2013), zarządzania ciągłością działania (ISO 22301) oraz audytor wewnętrzny ISO/IEC 27701. Ukończył podyplomowe studia z zakresu ochrony danych osobowych i informacji niejawnych oraz analizy bezpieczeństwa i zagrożeń terrorystycznych.
Autor oraz prelegent dedykowanych szkoleń pracowniczych z zakresu bezpieczeństwa informacji.
Swoje doświadczenie zawodowe zdobywał współpracując z kancelariami specjalizującymi się w obsłudze przedsiębiorców, w tym klientów korporacyjnych. Audytor wiodący ISO/IEC 27001.
Do jego kompetencji należy kompleksowa obsługa klientów w zakresie ochrony danych osobowych i bezpieczeństwa informacji, w tym m.in.: sporządzenie opinii prawnych i umów, prowadzenie szkoleń oraz przeprowadzanie audytów. Posiada aktualny certyfikat metodyki zarządzania projektami PRINCE2.
Doktorant w Kolegium Prawa Akademii Leona Koźmińskiego w Warszawie. Odpowiada za przeprowadzanie audytów, przygotowanie dokumentacji w zakresie ochrony danych osobowych oraz doradztwo prawne.
Swoje zainteresowania skupia wokół prawa handlowego i prawa cywilnego, ze szczególnym uwzględnieniem zagadnień dotyczących ochrony danych osobowych. Doświadczenie zawodowe zdobywała pracując w kancelariach prawnych oraz jako asystent sędziego.
Każdy czytelnik naszego biuletunu
otrzymuje pakiet 4 bezpłatnych
poradników i 4 mikroszkoleń RODO.
Biuletyn z nowościami z obszaru ochrony danych osobowych
i bezpieczeństwa informacji wysyłamy raz w miesiącu.
Administratorem Twoich danych jest ODO 24 sp. z o.o. z siedzibą w Warszawie (03-812)
przy ul. Kamionkowskiej 45. Twoje dane są przetwarzane w celu świadczenia usługi biuletyn informacyjny
na zasadach określonych w Regulaminie ŚUDE. Więcej informacji na temat procesu
przetwarzania danych osobowych oraz przysługujących Ci praw uzyskasz w
Polityce prywatności.
Potwierdź swój adres e-mail
Wysłaliśmy do Ciebie wiadomość.
Tylko jedno kliknięcie dzieli Cię od bezpłatnej pakietu
poradników i szkoleń. Potwierdź swój adres e-mail klikając
w link, który znajdziejsz w wiaodmości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w
przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij
prawym przyciskiem myszy i wybierz “Oznacz jako wiadomość
pożądaną”).
Zamów demo aplikacji Dr RODO
Przetestuj aplikację bez ryzyka. Poproś o 14-dniowy
bezpłatny okres próbny. Ze względów biznesowych,
zastrzegamy sobie prawo do wyboru zgłoszeń.
Administratorem Twoich danych jest ODO 24 sp. z o.o. z siedzibą w Warszawie (03-812)
przy ul. Kamionkowskiej 45. Twoje dane są przetwarzane w celu świadczenia usługi Dr RODO
na zasadach określonych w Regulaminie Dr RODO. Więcej informacji na temat procesu przetwarzania danych osobowych oraz przysługujących Ci praw uzyskasz w
Polityce prywatności.
Dziękujemy!
Twoja wiadomość jest już w naszej skrzynce odbiorczej.
Odpiszemy, gdy tylko zapoznamy się z jej treścią.
