Kde hlásit porušení GDPR?

Únik dat? Kde a jak nahlásit porušení GDPR v České republice

V digitální éře, kdy jsou osobní údaje denně shromažďovány a zpracovávány, se ochrana těchto informací stává prioritou. Obecné nařízení o ochraně osobních údajů (GDPR) má za cíl zajistit, aby s osobními údaji bylo nakládáno zodpovědně. Co ale dělat, pokud se dozvíte o porušení GDPR, například o úniku citlivých dat? Kam se obrátit a jak postupovat?

V České republice je klíčovým orgánem pro dohled nad dodržováním GDPR Úřad pro ochranu osobních údajů (ÚOOÚ). Právě sem směřují veškerá hlášení o porušení zabezpečení osobních údajů. A co je důležité, oznamovací povinnost se týká závažných porušení, která mohou vést k riziku pro práva a svobody fyzických osob.

Jak tedy porušení GDPR nahlásit? ÚOOÚ nabízí hned několik možností:

• Online formulář: Nejefektivnější a doporučený způsob hlášení je prostřednictvím speciálního webového formuláře, který najdete přímo na stránkách ÚOOÚ. Tento formulář vás provede všemi potřebnými kroky a zajistí, že poskytnete úřadu všechny relevantní informace.

• E-mail: Pokud preferujete tradiční komunikaci, můžete porušení nahlásit e-mailem na adresu: [email protected]. Ujistěte se, že v e-mailu uvádíte všechny důležité detaily, včetně popisu porušení, dotčených osob, potenciálních dopadů a navržených opatření.

• Datová schránka: Pro formální a zabezpečenou komunikaci můžete využít datovou schránku ÚOOÚ. Identifikátor datové schránky je qkbaa2n.

Důležité rozlišení: Zpracovatel vs. Správce

Základní rozdíl je v tom, kdo s daty reálně pracuje. Pokud se dozvíte o porušení v pozici zpracovatele osobních údajů (např. firma, která pro jinou společnost zpracovává mzdy), nemáte přímou povinnost hlásit porušení ÚOOÚ. Vaším prvořadým úkolem je ihned informovat příslušného správce (společnost, která určí účel a prostředky zpracování). Správce je pak zodpovědný za posouzení závažnosti porušení a případné nahlášení ÚOOÚ.

Co by mělo ohlášení obsahovat?

Ať už hlásíte porušení prostřednictvím formuláře, e-mailu nebo datové schránky, snažte se poskytnout co nejvíce relevantních informací. Mezi klíčové body patří:

• Popis porušení: Detailně popište, co se stalo, jaké údaje byly dotčeny a jakým způsobem k porušení došlo.
• Kategorie a počet dotčených osob: Uveďte, jaké skupiny osob jsou postiženy (např. zákazníci, zaměstnanci) a přibližný počet dotčených osob.
• Důsledky porušení: Analyzujte možné dopady na dotčené osoby, například riziko krádeže identity, finanční ztráty nebo poškození pověsti.
• Opatření: Popište, jaká opatření byla přijata k minimalizaci dopadů porušení a k zamezení opakování podobných situací.
• Kontaktní údaje: Uveďte kontaktní údaje osoby, která je zodpovědná za řešení porušení, aby ÚOOÚ mohl v případě potřeby kontaktovat.

Porušení GDPR je vážná věc, která může mít dalekosáhlé následky. Nebojte se proto porušení nahlásit. Aktivní přístup k ochraně osobních údajů je klíčový pro budování důvěry a zajištění bezpečnějšího digitálního prostředí pro všechny.