Pelanggaran data pribadi yaiku pelanggaran keamanan sing nyebabake karusakan, kerugian, perubahan, pengungkapan tanpa ijin, utawa akses menyang data pribadi kanthi ora disengaja utawa ora sah. Ora saben kedadeyan kudu dikabari, nanging sampeyan kudu bisa nduduhake kepiye sampeyan tekan kesimpulan kasebut.
Dasar hukum
Definisi kasebut ana ing Pasal 4(12) GDPR. Pasal 33 mbutuhake pengontrol kanggo menehi kabar marang Otoritas Perlindungan Data Walanda tanpa wektu tundha lan paling lambat sajrone 72 jam sawise ngerti babagan pelanggaran kasebut, kajaba ora mungkin nyebabake risiko kanggo hak lan kebebasan individu. Pasal 34 nambahake kewajiban kanggo menehi informasi marang individu kasebut dhewe ing ngendi risiko kasebut dhuwur. Prosesor ora menehi kabar marang regulator nanging pengontrol, lan kudu nindakake tanpa wektu tundha. Pasal 33(5) mbutuhake dhaptar kabeh pelanggaran, kalebu sing ora diwenehi kabar.
Cara kerjane ing laku
72 jam diwiwiti sawise sampeyan duwe kepastian sing cukup manawa kedadeyan keamanan sing nglibatake data pribadi wis kedadeyan, dudu nalika investigasi rampung. Mula, kabar bisa digawe kanthi bertahap: dhisik apa sing sampeyan ngerteni, banjur tambahan. Penilaian kasebut ngowahi akibat kanggo individu: apa iku nglibatake data kategori khusus, kombinasi sing nyebabake penipuan identitas, jumlah gedhe, utawa wong sing ana ing posisi sing rentan? Laptop sing ilang kanthi disk sing dienkripsi biasane ora bisa dilaporake; layang sing salah alamat sing ngemot data kesehatan meh mesthi bisa dilaporake.
Ing endi salahé
Umume penegakan hukum luwih nggatekake akibat saka pelanggaran tinimbang pelanggaran kasebut dhewe. Organisasi menehi kabar telat amarga dheweke pengin nemtokake kanthi internal sapa sing salah, utawa dheweke ora menehi kabar marang individu kasebut amarga wedi ngrusak reputasi sanajan risikone cukup dhuwur. Jebakan katelu yaiku register internal sing ilang: tanpa register kasebut, sampeyan ora bisa mbuktekake kenapa kedadeyan ora diwenehi kabar, lan penilaian sampeyan ora diitung.
Istilah sing gegandhengan
Pelanggaran ana hubungane langsung karo perjanjian pangolahan data , sing kudu nyatakake tenggat wektu pelaporan pemasok sampeyan, lan karo Undhang-undhang Keamanan Siber Walanda , sing nemtokake tenggat wektu sing luwih cendhek kanggo sektor tartamtu.
Ora yakin apa kedadeyan kudu dikabari? Spesialis hukum IT kita bakal ngevaluasi karo sampeyan, kalebu sajrone 72 jam.
