Situație
Încălcarea securității datelor
Un laptop cu datele clienților a fost furat, un fișier cu date ale angajaților a ajuns la un destinatar greșit sau cineva a accesat fără autorizare un sistem al companiei: a avut loc o încălcare a securității datelor cu caracter personal.
Aveți un incident acum? Sunați: +373 767 27 667
Luni–vineri, 9:00–18:00.
În afara programului, scrieți-ne la contact@conformitate.md și vă răspundem în dimineața următoarei zile lucrătoare.
Termenul de 72 de ore pentru notificarea Centrului curge și în weekend și în zilele de sărbătoare. art. 33 alin. (1)
Ce cere legea
- 01Notificarea Centrului în termen. Operatorul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care a luat cunoștință de încălcare, cu excepția cazului în care aceasta este puțin susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. O notificare făcută după 72 de ore este însoțită de o explicație motivată a întârzierii. art. 33
- 02Conținutul minim al notificării. Notificarea descrie caracterul încălcării, inclusiv, atunci când este posibil, categoriile și numărul aproximativ al persoanelor vizate și al înregistrărilor de date în cauză, comunică datele de contact ale responsabilului cu protecția datelor sau ale unui alt punct de contact și descrie consecințele probabile ale încălcării și măsurile luate sau propuse pentru remedierea ei. Dacă nu toate informațiile pot fi furnizate în același timp, ele pot fi furnizate în mai multe etape, fără întârzieri nejustificate. art. 33
- 03Informarea persoanelor vizate, atunci când riscul este ridicat. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile lor, persoanele vizate sunt informate fără întârzieri nejustificate. Informarea nu este necesară în cazurile prevăzute de lege, de exemplu când datele afectate erau protejate prin măsuri care le fac neinteligibile persoanelor neautorizate, cum ar fi criptarea. art. 34
- 04Documentarea fiecărui caz. Operatorul păstrează documente despre toate încălcările securității datelor, inclusiv despre cele pe care nu le notifică, cu situația de fapt, efectele și măsurile de remediere, astfel încât Centrul să poată verifica respectarea obligațiilor privind încălcările de securitate. art. 33
- 05Notificarea primită de la persoana împuternicită de operator. Dacă încălcarea are loc la o persoană împuternicită de operator, de exemplu la furnizorul IT sau la firma de contabilitate, aceasta vă notifică fără întârzieri nejustificate după ce ia cunoștință de ea. art. 33
Vă putem ajuta
Evaluăm riscul, stabilim dacă trebuie notificat Centrul și dacă trebuie informate persoanele vizate, pregătim notificarea și documentăm cazul, inclusiv atunci când notificarea nu este necesară.
1 000 MDL / orăConsultație gratuită
Nu știți de unde să începeți?
Cereți o consultație gratuită de 15 minute. Vă spunem ce obligații din Legea nr. 195/2024 vă privesc și ce pași sunt necesari.