Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Τι είναι η γνωστοποίηση παραβίασης προσωπικών δεδομένων

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ), εισάγει την υποχρέωση γνωστοποίησης στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ή σε περίπτωση διασυνοριακής παραβίασης στην Επικεφαλής Αρχή) της παραβίασης των προσωπικών δεδομένων και, σε ορισμένες περιπτώσεις, την γνωστοποίηση της παραβίασης στο υποκείμενο των δεδομένων, των οποίων τα προσωπικά δεδομένα έχουν επηρεαστεί από την παραβίαση.

Παρόμοιες υποχρεώσεις γνωστοποίησης υφίστανται για τους πάροχους δημόσια διαθέσιμων υπηρεσιών ηλεκτρονικών επικοινωνιών, όπως ορίζονται στον Περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμος του 2004 (112(I)/2004), άρθρο 98Α.

Η νέα απαίτηση γνωστοποίησης έχει πολλά οφέλη. Οι υπεύθυνοι επεξεργασίας μπορούν, κατά την γνωστοποίηση στον Επίτροπο, να λάβουν συμβουλές σχετικά με το εάν τα επηρεαζόμενα άτομα πρέπει να ενημερωθούν. Πράγματι, ο Επίτροπος μπορεί να συμβουλέψει ή να διατάξει τον υπεύθυνο επεξεργασίας να ενημερώσει το υποκείμενο των δεδομένων για την παραβίαση. Η γνωστοποίηση παραβίασης στο υποκείμενο των δεδομένων επιτρέπει στον υπεύθυνο επεξεργασίας να παρέχει πληροφορίες σχετικά με τους κινδύνους που παρουσιάζονται ως αποτέλεσμα της παραβίασης και τα βήματα που μπορούν να λάβουν τα άτομα για να προστατευθούν από τις πιθανές συνέπειες. Για το λόγο αυτό, η γνωστοποίηση παραβίασης πρέπει να θεωρείται ως ένα εργαλείο που ενισχύει τη συμμόρφωση σε σχέση με την προστασία των προσωπικών δεδομένων. Ταυτόχρονα, πρέπει να σημειωθεί ότι η παράλειψη γνωστοποίησης της παραβίασης στο υποκείμενο των δεδομένων ή στον Επίτροπο μπορεί να οδηγήσει στην επιβολή κυρώσεων στον υπεύθυνο επεξεργασίας σύμφωνα με το άρθρο 83 του ΓΚΠΔ.

Για περισσότερες πληροφορίες σχετικά με την γνωστοποίηση παραβίασης δεδομένων πατήστε εδώ.

Last Update:
17/02/2020 01:29:23 PM

10. Γνωστοποίηση παραβίασης δεδομένων (data breach notification)

Πίσω στην προηγούμενη σελίδα