Czy naruszenia przepisów o ochronie danych osobowych, takie jak brak stosowania klauzul informacyjnych, które zostały ujawnione podczas audytu, powinny być wpisane do rejestru naruszeń?

ODPOWIEDŹ

Nie, niezgodności z przepisami o ochronie danych osobowych, takie jak brak klauzul informacyjnych, umieszcza się w raporcie z audytu, a nie w rejestrze naruszeń. Rejestr naruszeń zawiera wyłącznie "naruszenia ochrony danych osobowych", co oznacza naruszenia bezpieczeństwa prowadzące do przypadkowego lub nielegalnego zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych.