Oznámení porušení zabezpečení dotčeným osobám (čl. 34)

Kdy použít

Když porušení pravděpodobně znamená vysoké riziko pro dotčené osoby (únik hesel, platebních údajů, citlivých dat). Bez zbytečného odkladu, jasně a jednoduše.

Na co si dát pozor

Oznámení není povinné, jsou-li údaje účinně zašifrované, riziko bylo následně odvráceno, nebo by oznámení vyžadovalo nepřiměřené úsilí (pak postačí veřejné oznámení). Pište lidsky, ne právnicky.

Vzor

Oznámení o porušení zabezpečení osobních údajů

Vážená paní, vážený pane,

oznamujeme Vám podle čl. 34 nařízení (EU) 2016/679 (GDPR), že dne [DOPLNIT] došlo u správce [DOPLNIT: název, IČO] k porušení zabezpečení osobních údajů, které se může týkat i Vašich údajů.

Co se stalo: [DOPLNIT: stručný popis, např. neoprávněný přístup k databázi zákaznických účtů]. Dotčené údaje: [DOPLNIT: e-mail, telefon, přihlašovací údaje].

Možné důsledky: [DOPLNIT: např. pokusy o podvodné e-maily jménem správce, zneužití hesla u jiných služeb].

Co jsme udělali: [DOPLNIT: zablokování přístupu, vynucená změna hesel, posílení zabezpečení, ohlášení Úřadu pro ochranu osobních údajů].

Co doporučujeme Vám: [DOPLNIT: změnit heslo, nastavit dvoufaktorové ověření, neklikat na odkazy v podezřelých zprávách].

Bližší informace poskytne: [DOPLNIT: kontakt, pověřenec]. Omlouváme se za způsobené potíže.

[Správce, datum]

Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Sestav srozumitelné oznámení porušení zabezpečení dotčeným osobám podle článku 34 GDPR (při vysokém riziku).

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce: [DOPLNIT]
- Co se stalo a jakých údajů se to týká: [DOPLNIT]
- Co jsem už udělal: [DOPLNIT]

MUSÍ POKRÝT tyto body:
1. Srozumitelný popis porušení
2. Pravděpodobné důsledky pro dané osoby
3. Přijatá opatření
4. Doporučení, co mají osoby samy udělat
5. Kontakt na pověřence nebo jiné místo
6. Jasný, neúřednický jazyk

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.