Ksur ta' dejta personali huwa ksur tas-sigurtà li jwassal għall-qerda, it-telf, l-alterazzjoni, l-iżvelar mhux awtorizzat ta', jew l-aċċess aċċidentali jew illegali għal dejta personali. Mhux kull inċident irid jiġi nnotifikat, iżda trid tkun tista' turi kif wasalt għal dik il-konklużjoni.
Bażi legali
Id-definizzjoni tinsab fl-Artikolu 4(12) tal-GDPR. L-Artikolu 33 jirrikjedi li l-kontrollur jinnotifika lill-Awtorità Olandiża għall-Protezzjoni tad-Data mingħajr dewmien żejjed u mhux aktar tard minn 72 siegħa minn meta jsir jaf bil-ksur, sakemm ma jkunx probabbli li jirriżulta f'riskju għad-drittijiet u l-libertajiet tal-individwi. L-Artikolu 34 iżid dmir li l-individwi nfushom jiġu infurmati fejn ir-riskju jkun għoli. Il-proċessuri ma jinnotifikawx lir-regolatur iżda lill-kontrollur, u jridu jagħmlu dan mingħajr dewmien. L-Artikolu 33(5) jirrikjedi reġistru tal-ksur kollu, inklużi dawk li ma ġewx innotifikati.
Kif jaħdem fil-prattika
It-72 siegħa jibdew ladarba jkollok ċertezza raġonevoli li seħħ inċident ta’ sigurtà li jinvolvi dejta personali, mhux meta l-investigazzjoni tkun tlestiet. Għalhekk, in-notifika tista’ ssir fi stadji: l-ewwel dak li taf, imbagħad iż-żidiet. Il-valutazzjoni tiddependi fuq il-konsegwenzi għall-individwu: tinvolvi dejta ta’ kategorija speċjali, kombinazzjonijiet li jippermettu frodi tal-identità, numri kbar, jew nies f’pożizzjoni vulnerabbli? Laptop mitluf b’diska kriptata ġeneralment ma jkunx notifikabbli; posta indirizzata ħażin li fiha dejta dwar is-saħħa kważi dejjem tkun.
Fejn imur ħażin
Il-biċċa l-kbira tal-infurzar jikkonċerna l-konsegwenzi aktar milli l-ksur innifsu. L-organizzazzjonijiet jinnotifikaw tard għax l-ewwel iridu jistabbilixxu internament min hu t-tort, jew inkella ma jinfurmawx lill-individwi minħabba l-biża’ ta’ ħsara fir-reputazzjoni anke jekk ir-riskju kien għoli biżżejjed. It-tielet nassa hija n-nuqqas ta’ reġistru intern: mingħajru ma tistax tissostanzja għaliex inċident ma ġiex innotifikat, u l-valutazzjoni tiegħek sempliċement ma tgħoddx.
Termini relatati
Ksur huwa konness direttament mal- ftehim tal-ipproċessar tad-dejta , li għandu jiddikjara l-iskadenza tar-rappurtar tal-fornitur tiegħek, u mal- Att dwar iċ-Ċibersigurtà Olandiż , li jimponi skadenza iqsar tiegħu stess fuq ċerti setturi.
Mhux ċert jekk inċident għandux jiġi nnotifikat? L-ispeċjalisti tal-liġi tal-IT tagħna se jivvalutawh miegħek, inkluż fi żmien 72 siegħa.
