GDPR vzor · Porušení zabezpečení · pro správce

Ohlášení porušení zabezpečení ÚOOÚ (čl. 33)

Ohlášení incidentu dozorovému úřadu do 72 hodin, s obsahem podle čl. 33 odst. 3 a blokem pro odůvodnění případného zpoždění.

Souvisí s čl. 33 (znění a komentář).

Kdy použít

Porušení zabezpečení (únik, ztráta, neoprávněný přístup), ledaže je nepravděpodobné riziko pro práva a svobody osob. Lhůta: bez zbytečného odkladu, pokud možno do 72 hodin od zjištění. ÚOOÚ má pro ohlášení elektronický formulář, tento vzor slouží jako obsahová příprava.

Na co si dát pozor

Nečekat na kompletní informace, čl. 33 odst. 4 umožňuje ohlásit po částech. Interní záznam se vede o všech porušeních, i neohlášených.

Vzor

Ohlášení porušení zabezpečení osobních údajů podle čl. 33 GDPR

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

Správce: [DOPLNIT: název, IČO, sídlo]. Kontaktní osoba / pověřenec: [DOPLNIT: jméno, e-mail, telefon].

Popis porušení: [DOPLNIT: co se stalo, kdy zjištěno, jak k porušení došlo], kategorie a přibližný počet dotčených subjektů: [DOPLNIT], kategorie a přibližné množství dotčených záznamů: [DOPLNIT].
Pravděpodobné důsledky porušení: [DOPLNIT: např. riziko zneužití přístupových údajů, phishing].
Přijatá a navržená opatření k řešení a zmírnění: [DOPLNIT: technická náprava, reset hesel, informování osob, posílení opatření].
[Použít jen při ohlášení po 72 hodinách] Důvody zpoždění: [DOPLNIT].

O porušení vedeme dokumentaci podle čl. 33 odst. 5 GDPR. Doplňující informace poskytneme postupně, budou-li zjištěny.

Datum, jméno a podpis: [DOPLNIT]

Obecná šablona k vlastnímu doplnění, ne právní služba. Hranaté závorky [DOPLNIT] nahraďte vlastními údaji a obsah přizpůsobte skutečnému zpracování.