Co znamená „Oznamování porušení zabezpečení osobních údajů subjektu údajů“ podle zákona?
Odpověď: Paragraf stanoví, že spravující orgán musí bez zbytečného odkladu oznámit subjektu údajů porušení zabezpečení jeho osobních údajů, pokud je vysoké riziko neoprávněného zásahu do jeho práv a svobod.
Pokud dojde k narušení bezpečnosti osobních údajů a hrozí vysoké riziko poškození práv nebo svobod dotčené osoby, musí jí spravující orgán o této události bezodkladně dát vědět.
V oznámení musí být uvedeny alespoň informace o povaze porušení, kontaktní údaje na pověřence pro ochranu osobních údajů (pokud existuje), pravděpodobné důsledky porušení a přijatá nebo navrhovaná opatření k řešení situace.
Pokud by přímé oznámení každému subjektu údajů bylo příliš náročné, může spravující orgán informaci zveřejnit vhodným způsobem, například na svých webových stránkách.
Spravující orgán nemusí oznámení provést, pokud již přijal taková opatření, která znemožňují zneužití dat, nebo pokud následnými kroky významně snížil riziko pro dotčené osoby.