Naruszenia ochrony danych osobowych

1/10 Naruszenie ochrony danych osobowych to:

wpływ niepewności na cele przetwarzania,

naruszenie bezpieczeństwa prowadzące do przypadkowego i niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych,

naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych,

naruszenie integralności, dostępności i poufności zbioru danych osobowych.

2/10 Naruszenie ochrony danych osobowych należy zgłosić organowi nadzorczemu:

w ciągu 72h od stwierdzeni naruszenia,

bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia,

w ciągu 72h od zebrania kompletu informacji o naruszeniu,

w ciągu 72h od powzięcia informacji o incydencie.

3/10 Naruszenia nie trzeba zgłaszać organowi nadzorczemu jeśli:

osoby fizyczne zostały już wcześniej poinformowane o naruszeniu,

skutek ma mały wpływ na prawa i wolności osób fizycznych,

jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych,

analiza ryzyka nie wykaże naruszenia poufność i integralności danych.

4/10 Zgłoszenie naruszenia organowi nadzorczemu:

opisuje jedynie charakter naruszenia ochrony danych osobowych oraz zawiera imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji,

opisuje jedynie charakter naruszenia i możliwe konsekwencje naruszenia ochrony danych osobowych,

opisuje jedynie charakter naruszenia i środki zastosowane lub proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków;

żadna z powyższych odpowiedzi nie jest poprawna.

5/10 Administrator jest zobowiązany:

dokumentować jedynie naruszenia zgłaszane do organu nadzorczego lub osób, których dane dotyczą,

dokumentować wszelkie naruszenia ochrony danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych i jego skutki, z wyłączeniem podjętych działań zaradczych,

dokumentować wszelkie prace zespołu przeprowadzającego analizę ryzyka naruszenia praw i wolności osób fizycznych,

dokumentować wszelkie naruszenia ochrony danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze.

6/10 Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o naruszeniu, gdy:

jest prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych,

naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych,

nastąpiła naruszenie integralności, dostępności i poufności danych,

jest to kolejne naruszenie dotyczące danych tej samej osoby.

7/10 Zawiadomienie o naruszeniu osoby której dane dotyczą nie jest wymagane tylko wtedy gdy:

administrator wdrożył odpowiednie techniczne i organizacyjne środki ochrony i środki te zostały zastosowane do danych osobowych, których dotyczy naruszenie, w szczególności środki takie jak szyfrowanie, uniemożliwiające odczyt osobom nieuprawnionym do dostępu do tych danych osobowych,

administrator zastosował następnie środki eliminujące prawdopodobieństwo wysokiego ryzyka naruszenia praw lub wolności osoby, której dane dotyczą,

wymagałoby ono niewspółmiernie dużego wysiłku. W takim przypadku wydany zostaje publiczny komunikat lub zastosowany zostaje podobny środek, za pomocą którego osoby, których dane dotyczą, zostają poinformowane w równie skuteczny sposób,

gdy zajdzie przynajmniej jedna z powyższych okoliczności.

8/10 Ocenę naruszenia należy zawsze przeprowadzać:

z wykorzystaniem metodologii ISO,

konsultując się z niezależnym ekspertem,

z wykorzystaniem przejrzystej, efektywnej i powtarzalnej metody,

z udziałem inspektora ochrony danych.

9/10 Naruszenie poufności danych może polegać na:

przypadkowej zmianie informacji w profilach użytkowników,

czasowej niedostępności części zbioru danych dla administratora,

bezprawnym usunięciu części zbioru danych przez podmiot przetwarzający,

przypadkowym umożliwieniu podglądu prywatnych profili innych użytkowników.

10/10 Moment stwierdzenia naruszenia to:

moment, w którym administrator otrzymał informacje o wydarzeniu,

moment zakończenia analizy ryzyka związanego z naruszeniem,

moment w którym mamy wystarczający stopień pewności co do tego, że miało miejsce zdarzenie zagrażające bezpieczeństwu, które doprowadziło do naruszenia ochrony danych,

moment, w którym naruszono prawa i wolności osoby, której dane dotyczą.