Ohlášení porušení zabezpečení ÚOOÚ (čl. 33)

Kdy použít

Porušení zabezpečení (únik, ztráta, neoprávněný přístup), ledaže je nepravděpodobné riziko pro práva a svobody osob. Lhůta: bez zbytečného odkladu, pokud možno do 72 hodin od zjištění. ÚOOÚ má pro ohlášení elektronický formulář, tento vzor slouží jako obsahová příprava.

Na co si dát pozor

Nečekat na kompletní informace, čl. 33 odst. 4 umožňuje ohlásit po částech. Interní záznam se vede o všech porušeních, i neohlášených.

Vzor

Ohlášení porušení zabezpečení osobních údajů podle čl. 33 GDPR

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

Správce: [DOPLNIT: název, IČO, sídlo]. Kontaktní osoba / pověřenec: [DOPLNIT: jméno, e-mail, telefon].

1. Popis porušení: [DOPLNIT: co se stalo, kdy zjištěno, jak k porušení došlo], kategorie a přibližný počet dotčených subjektů: [DOPLNIT], kategorie a přibližné množství dotčených záznamů: [DOPLNIT].
2. Pravděpodobné důsledky porušení: [DOPLNIT: např. riziko zneužití přístupových údajů, phishing].
3. Přijatá a navržená opatření k řešení a zmírnění: [DOPLNIT: technická náprava, reset hesel, informování osob, posílení opatření].
4. [Použít jen při ohlášení po 72 hodinách] Důvody zpoždění: [DOPLNIT].

O porušení vedeme dokumentaci podle čl. 33 odst. 5 GDPR. Doplňující informace poskytneme postupně, budou-li zjištěny.

Datum, jméno a podpis: [DOPLNIT]

Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Sestav ohlášení porušení zabezpečení osobních údajů ÚOOÚ podle článku 33 GDPR (do 72 hodin od zjištění).

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce a kontakt nebo pověřenec: [DOPLNIT]
- Co se stalo a kdy zjištěno: [DOPLNIT]
- Koho a čeho se to týká: [DOPLNIT]

MUSÍ POKRÝT tyto body:
1. Popis porušení, kategorie a přibližný počet dotčených subjektů a záznamů
2. Pravděpodobné důsledky porušení
3. Přijatá a navržená opatření k řešení a zmírnění
4. Při ohlášení po 72 hodinách odůvodnění zpoždění
5. Zmínka o dokumentaci podle článku 33 odst. 5

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.