Naléhavé situace a zákonné lhůty

Když běží čas, potřebujete úsudek — ne automat.

Únik údajů, chybný adresát, ztracené zařízení nebo žádost osoby vyžadují rychlé rozlišení skutkového stavu, právního režimu a dalšího kroku. Každý případ posuzuje kvalifikovaný člověk v jeho souvislostech.

Incident

Okamžité zajištění faktů, dopadu a nápravy

72 hodin

Relevantní lhůta pro případné ohlášení dozorovému úřadu

Žádost osoby

Ověření totožnosti, rozsahu, výjimek a odpovědi

Porušení zabezpečení

Ne každý incident se hlásí. Každý se dokumentuje.

Nejdříve stabilizujeme situaci a zjistíme, jaké údaje, osoby, systémy a příjemci jsou dotčeni. Následuje posouzení rizika pro práva a svobody lidí a doporučení, zda je nutné oznámení dozorovému úřadu nebo komunikace dotčeným osobám.

Pověřenec může připravit posouzení a podklady. Odpovědnost za rozhodnutí a případné ohlášení však nese správce. Důvody rozhodnutí i nápravná opatření se uchovávají v dokumentaci incidentu.

první triáž a zachování důkazů
posouzení rizika a oznamovací povinnosti
návrh oznámení a komunikace
následná opatření a poučení pro provoz

Práva osob

Přesná odpověď v celém rozsahu žádosti

Pomohu určit, o které právo jde, ověřit identitu přiměřeným způsobem, dohledat informace napříč agendami a zohlednit práva dalších osob či zákonné výjimky.

Odpověď musí být srozumitelná, úplná a včasná. Interní záznam zároveň ukáže, jak byl rozsah žádosti a každé omezení posouzeno.

Právní přesnost

Důležitá hranice

Lhůta 72 hodin se váže na oznámení porušení dozorovému úřadu tam, kde jsou splněny podmínky čl. 33 GDPR, a běží od okamžiku, kdy se správce o porušení dozvěděl. Nejde o univerzální lhůtu pro úplné uzavření každého incidentu.

Nezávazných 30 minut

Zjistěme, jaký rozsah služby Vaše organizace skutečně potřebuje.

Osobní odborná garanceMgr. Valdemar Valdemarssonexterní pověřenec pro ochranu osobních údajů

Nejprve vymezíme potřebu, právní režim a naléhavost. Teprve poté navrhnu přiměřený rozsah a individuální nabídku.

Domluvit úvodní konzultaci