Eljárásrend adatvédelmi incidensek esetére
Eljárásrend adatvédelmi incidensek esetére
Az adatvédelmi incidensek kezelése az intézmény egyik legérzékenyebb és legszigorúbban szabályozott kötelezettsége. Egy incidens nemcsak adatbiztonsági, hanem jogi és reputációs kockázatot is jelenthet, ezért elengedhetetlen, hogy az intézmény előre rögzített, következetesen alkalmazható eljárásrenddel rendelkezzen az ilyen helyzetek kezelésére.
Készítette: Káté KrisztinaAz adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelet (a továbbiakban: az általános adatvédelmi rendelet, GDPR) bevezette azt a követelményt, miszerint minden adatvédelmi incidenst a tudomásszerzéstől számított 72 órán be kell jelenteni a nemzeti felügyeleti hatóságnak, Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és egyes esetekben tájékoztatni kell azokat az egyéneket, akiknek a személyes adatait az incidens érinti.