طبق GDPR، یک سازمان باید نقض داده‌ای را که شامل داده‌های شخصی است، بدون تأخیر بی‌دلیل و ظرف ۷۲ ساعت پس از اطلاع از نقض، به یک مقام نظارتی گزارش کند. … اقداماتی که ممکن است برای کاهش اثرات نامطلوب احتمالی نقض انجام شود.
چرا باید نقض داده ها را گزارش دهید؟
چه موارد نقضی را باید به ICO اطلاع دهیم؟ هنگامی که نقض داده های شخصی رخ داده است، باید احتمال خطر برای حقوق و آزادی های افراد را تعیین کنید اگر خطر احتمالی وجود دارد، باید به ICO اطلاع دهید. اگر خطری بعید است، مجبور نیستید آن را گزارش کنید.
آیا همیشه باید نقض داده را گزارش کنید؟
شما باید احتمال و شدت خطر برای حقوق و آزادی های مردم را پس از نقض در نظر بگیرید.وقتی این ارزیابی را انجام دادید، اگر احتمال دارد خطری وجود داشته باشد، باید به ICO اطلاع دهید. اگر بعید است، مجبور نیستید گزارش دهید. نیازی ندارید هر نقضی را به ICO گزارش دهید
هدف از نقض داده چیست؟
برای تعریف نقض داده: نقض داده اطلاعات محرمانه، حساس، یا محافظت شده را در معرض یک شخص غیرمجاز قرار می دهد فایل های موجود در نقض داده ها بدون اجازه مشاهده و/یا به اشتراک گذاشته می شوند. هر کسی ممکن است در معرض خطر نقض اطلاعات باشد - از افراد گرفته تا شرکت‌های سطح بالا و دولت‌ها.
چه زمانی یک شرکت باید نقض را گزارش کند؟
اگر نقض 500 یا بیشتر فرد را تحت تأثیر قرار می دهد، نهادهای تحت پوشش باید بدون تأخیر غیرمنطقی و در هیچ موردی دیرتر از 60 روز پس از نقض در صورت نقض، به وزیر اطلاع دهند. کمتر از 500 نفر را تحت تأثیر قرار می دهد، نهاد تحت پوشش ممکن است به صورت سالانه وزیر را از چنین تخلفاتی مطلع کند.
