Prevádzkujeme e-shop a zistili sme, že v dôsledku kybernetického útoku unikli osobné údaje niekoľkých tisíc zákazníkov vrátane mien, adries a čiastočne aj údajov o platobných kartách. Aké povinnosti máme voči Úradu na ochranu osobných údajov a voči samotným dotknutým zákazníkom, a v akej lehote ich musíme splniť?
Podľa nariadenia GDPR (nariadenie EÚ 2016/679) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je prevádzkovateľ povinný pri porušení ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody dotknutých osôb, oznámiť túto skutočnosť Úradu na ochranu osobných údajov SR bez zbytočného odkladu, spravidla do 72 hodín od okamihu, keď sa o porušení dozvedel, a ak oznámenie nepodá v tejto lehote, musí uviesť dôvody omeškania. Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody dotknutých osôb, čo pri úniku údajov o platobných kartách spravidla bude tento prípad, ste povinní o tejto skutočnosti bez zbytočného odkladu informovať aj priamo dotknutých zákazníkov, a to jasne a jednoducho formulovaným spôsobom opisujúcim povahu porušenia a odporúčané opatrenia na zmiernenie jeho možných nepriaznivých dôsledkov, napríklad výmenu platobnej karty. Oznámenie úradu musí obsahovať popis povahy porušenia vrátane kategórií a približného počtu dotknutých osôb a záznamov, pravdepodobné následky porušenia a opatrenia, ktoré ste prijali alebo navrhujete prijať na jeho riešenie a zmiernenie možných nepriaznivých dôsledkov. Odporúčam okamžite kontaktovať odborníka na kybernetickú bezpečnosť na zistenie rozsahu a príčiny úniku a súbežne právnika špecializovaného na ochranu osobných údajov, ktorý vám pomôže splniť oznamovacie povinnosti v zákonných lehotách a pripraviť sa na prípadnú kontrolu úradu.
Táto webová stránka používa cookies na personalizáciu obsahu a reklám, zhromažďovanie analytických a na iné účely. Môžete si prečítať naše cookie policy. Ak súhlasíte s používaním súborov cookie, kliknite na tlačidlo "Prijať".
Pravnikov-sk.com