Czy można zgłosić do PUODO naruszenie niekompletne, a później sukcesywnie przesyłać dalsze informacje do PUODO co do zgłoszenia?

ODPOWIEDŹ

Tak, administrator ma prawo rozłożyć w czasie przekazywanie informacji dotyczących naruszenia do organu nadzorczego. Stanowi o tym wprost art. 33 ust. 4 RODO. Istotne jest jednak, aby w terminie 72 godzin dokonać tzw. zgłoszenia wstępnego (zaznaczenie w punkcie 1 formularza zgłoszenia naruszenia, w wierszu nr 3 kolumny nr 2).

Możemy tego dokonać, gdy nie posiadamy wszelkich informacji niezbędnych do przekazania zgłoszenia wstępnego (wypełnienia całego formularza zgłoszeniowego). Potwierdza to również sam Prezes UODO w poradniku „Obowiązki administratorów związane z naruszeniami ochrony danych osobowych” (https://uodo.gov.pl/pl/134/1029 - str. 10 dokumentu) oraz Grupa Robocza art. 29 w swoich wytycznych nr WP 250 (https://www.uodo.gov.pl/pl/10/12 - str. 17-18 dokumentu).