Adatvédelmi incidens: magas bírsággal jár, ha nem jelenti be

Megosztás Tetszik

Adatvédelmi incidens bármikor előfordulhat egy vállalkozás működése során. Ide tartozik például az, amikor egy alkalmazott elveszít egy adathordozót, amikor téves címzettnek szolgáltatunk személyes adatokat, vagy amikor az informatikai rendszerbe valaki jogosulatlanul behatol. Incidens esetére pontos kötelezettségeket ír elő a GDPR, illetve a felügyeleti szerv is egyre több döntésében részletezi elvárásait.

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adathordozó elvesztése esetén például a pendrive-on található adattartalomhoz ismeretlen személyek juthatnak hozzá. Téves címre küldött küldemény esetében ugyan a címzettet ismerjük, de az adott személyes adatokat nincs joga kezelni.

Megfelelő védelem nélkül az informatikai rendszerünkbe behatolhatnak, így hasonlóképpen jogosulatlan személyek birtokába kerülhetnek üzleti titkaink, az általunk kezelt, munkavállalókra vagy ügyfelekre vonatkozó személyes adatok. Fontos az elején arra rámutatni, hogy az adatvédelmi incidensek megelőzéséért, megfelelő kezeléséért felelősek vagyunk.

OLVASSA TOVÁBB cikkünket, amelyben kitérünk az incidens megelőzési lehetőségeire, a bejelentési és nyilvántartási kötelezettségre.

A teljes cikkhez előfizetőink, illetve 14 napos próba-előfizetőink férnek hozzá, ha e-mail-címük és jelszavuk megadásával belépnek az oldalra.