Hlášení bezpečnostních incidentů. (1) Osoba oprávněná poskytovat platební služby oznámí České národní bance závažný bezpečnostní incident bez zbytečného odkladu po jeho zjištění. § 204 § 205 § 206 ČÁST SEDMÁ
Hlášení bezpečnostních incidentů. 6.1. Zpracovatel se zavazuje vyvinout veškeré nezbytné úsilí k tomu, aby odhalil případné porušení zásady integrity a důvěrnosti, přičemž v případě zjištění bezpečnostního incidentu se zavazuje o tom informovat Správce.
Hlášení bezpečnostních incidentů. 5.1 Jakmile Zpracovatel zjistí, že došlo k porušení zabezpečení osobních údajů, je povinen ohlásit toto porušení bez zbytečného odkladu Správci, nejpozději však do 24 hodin po tomto zjištění, ledaže je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob.
Hlášení bezpečnostních incidentů. GDPR klade velký důraz na systematickou ochranu a zabezpečení osobních údajů. GDPR zavádí povinnost jednak hlásit bezpečnostní incidenty ÚOOÚ, a v případě, že hrozí rizika pro práva a svobody dotčených subjektů údajů, také tyto incidenty neprodleně oznamovat těmto subjektům údajů. Nařízení GDPR definuje bezpečnostní incidenty jako případy porušení zabezpečení osobních údajů, tedy velmi široce. Spadají sem nejenom přímé útoky na zpracovávaná data zvenčí anebo zevnitř (ať již úmyslné, jako je „vynesení“ informací, anebo nedbalostní, jako je např. smazání části spisu v IT systému), ale i celá řada drobnějších a méně nápadných situací, kdy podnikatelský subjekt ztratí kontrolu nad daty, která spravuje – např. i ztráta nezabezpečeného mobilního telefonu s kontakty na zaměstnance a obchodní partnery anebo notebooku se spisovým materiálem. Hlášení bezpečnostních incidentů je povinné vždy, ledaže je nepravděpodobné, že by konkrétní porušení bezpečnosti mělo za následek riziko pro práva a svobody fyzických osob (např. ztráta zaheslovaného mobilního telefonu anebo krádež notebooku, jehož disk je standardně šifrován). Bohužel prozatím není k dispozici přesnější vodítko k určení, které případy se musí ÚOOÚ hlásit, a které ne. Vždy je proto vhodné provést předběžné posouzení existujícího nebo potenciálního rizika a vyhodnotit jeho závažnost pro práva a svobody fyzických osob. Přestože ne každé porušení zabezpečení bude nutné hlásit dozorovému úřadu anebo subjektu údajů, je potřeba jej vždy zaznamenat do evidence takovýchto porušení, kterou musí mít každý správce osobních údajů. Každý podnikatelský subjekt by měl mít jako součást Směrnice vypracovaný postup řešení bezpečnostních incidentů. Tento postup zahrnuje nejen neprodlené hodnocení incidentu a jeho ohlášení ÚOOÚ a případně dotčeným subjektům údajů, ale také co nejrychlejší řešení incidentu a přijetí opatření k tomu, aby se pokud možno podobný bezpečnostní incident nemohl opakovat.
Hlášení bezpečnostních incidentů. V dnešní době plné moderních technologií existuje sice nepatrné, ale přesto riziko, že by mohlo dojít k uniku Vašich osobních údajů či k jejich zneužití nebo ztrátě. V rámci naší činnosti budeme činit vše, co je v našich silách, aby k takovému bezpečnostnímu incidentu nedošlo, zejména budeme všechny naše zaměstnance, přicházející do styku s Vašimi osobními údaji, pravidelně školit na téma ochrany osobních údajů, přijmeme a seznámíme zaměstnance s vnitřními podnikovými předpisy, upravujícími ochranu Vašich osobních údajů a budeme vždy využívat pouze ta nejmodernější technická řešení k zabezpečení našeho zpracovávání, jako například šifrování dat, složitá hesla a nejnovější software. Pokud by však i přes naši nejlepší snahu došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro Vaše práva a svobody, neprodleně Vás o takové skutečnosti informujeme, a to prostřednictvím poskytnuté e-mailové adresy a zveřejněním takové informace na našich webových stránkách včetně veškerých nutných podrobností.