Co znamená „Ohlašování porušení zabezpečení osobních údajů Úřadu“ podle zákona?
Odpověď: Paragraf 41 zákona o zpracování osobních údajů stanoví povinnost spravujícího orgánu ohlásit Úřadu pro ochranu osobních údajů porušení zabezpečení osobních údajů, pokud není riziko pro práva a svobody subjektu údajů nízké, a to bez zbytečného odkladu.
**Povinnost ohlášení:** Pokud dojde k porušení zabezpečení osobních údajů (např. únik dat, neoprávněný přístup), musí spravující orgán tuto událost oznámit Úřadu pro ochranu osobních údajů.
**Lhůta pro ohlášení:** Ohlášení musí proběhnout bez zbytečného odkladu, ideálně do 72 hodin od zjištění porušení. Pokud je lhůta překročena, je nutné zdůvodnit prodlení.
**Obsah ohlášení:** V ohlášení je potřeba uvést podrobnosti o povaze porušení, počtu dotčených subjektů a záznamů, kontaktní údaje pro další informace, pravděpodobné důsledky a přijatá nebo navržená opatření.
**Dokumentace:** Spravující orgán musí vést záznamy o každém porušení, jeho důsledcích a nápravných opatřeních a uchovávat je nejméně 3 roky.