Adatvédelmi incidensek nyilvántartása
Adatvédelmi incidensek nyilvántartása
Az adatvédelmi incidensek kezelése és dokumentálása nem mérlegelési kérdés, hanem a GDPR által előírt kötelező adatkezelői feladat. Az incidensnyilvántartás célja, hogy az intézmény átlátható módon rögzítse a bekövetkezett eseményeket, azok következményeit és a megtett intézkedéseket, biztosítva ezzel az elszámoltathatóságot és a hatósági ellenőrzéseknek való megfelelést.
Az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 33. cikk (5) bekezdése szerint az adatkezelő számára kötelező az adatvédelmi incidensek nyilvántartása oly módon, hogy feltünteti az ahhoz kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze az e cikk követelményeinek való megfelelést.
Készítette: Káté Krisztina