Adatvédelmi incidens bejelentése. 8.1. Az Adatkezelő dokumentál minden adatvédelmi incidenst, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket olyan módon, hogy a dokumentáció lehetővé tegye a NAIH vagy az illetékes felügyeleti hatóság számára az Irányadó jognak való megfelelés ellenőrzését, amelyben az Adatfeldolgozó köteles a lehető legmagasabb mértékig együttműködni.
8.2. Adatvédelmi incidens esetén az Adatfeldolgozó az arról való tudomásszerzést követően indokolatlan késedelem nélkül, és nem később mint 24 órán belül köteles bejelenti az adatvédelmi incidenst az Adatkezelőnek és együttműködni az Adatkezelővel az illetékes felügyeleti hatóság értesítése során.
8.3. Az Adatkezelő 24 órán belüli értesítésében köteles kitérni az alábbiakra:
8.3.1. az adatvédelmi incidens jellege (a személyes adatok véletlen vagy jogellenes megsemmisítése, elveszítése, módosítása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés)
8.3.2. az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó neve és elérhetőségei.
8.4. Az Adatfeldolgozó egyedül nem dönthet úgy, hogy az adatvédelmi incidens nem eredményez kockázatot a természetes személyek jogaira és szabadságaira nézve.
8.5. Amennyiben az Adatfeldolgozó nem értesíti az Adatkezelőt 24 órán belül, az Adatfeldolgozó köteles az Adatkezelőt a késedelem okairól tájékoztatni.
8.6. Az Adatfeldolgozó köteles az adatvédelmi incidenssel kapcsolatosan azonnal tájékoztatni az Adatkezelőt az alábbiakról, amint azok adott körülményei tisztázódnak:
Adatvédelmi incidens bejelentése. Felek rögzítik, hogy az adatvédelmi incidensek során a GDPR-nak megfelelően járnak el jelen megállapodásban rögzítettek szerint. A Megbízott, mint adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül, de legkésőbb 24 órán belül bejelenti a Megbízónak. Az értesítés folyamán a Megbízott – ha lehetséges – elegendő információt kell, hogy biztosítson a Megbízó számára ahhoz, hogy megtegye a szükséges intézkedéseket. Amennyiben a Felek mérlegelése alapján az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, a Megbízott feladata gondoskodni arról, hogy indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelentse azt az illetékes felügyeleti hatóságnak. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Adatvédelmi incidens bejelentése. Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenti az illetékes felügyeleti hatóságnak (NAIH), kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. Az adatszolgáltatásnak tartalmaznia kell - az incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát; - az Adatkezelő képviselőjének mint kapcsolattartónak a nevét és elérhetőségeit; - az incidensből eredő, valószínűsíthető következményeket; - az Adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Adatvédelmi incidens bejelentése. Iktatószám: Tárgy: adatvédelmi incidens bejelentése Budapest, Pf. 9. 1363 A Nyíregyházi Sportlétesítményeket Üzemeltető Korlátolt Felelősségű Társaság az Infotv. 25/J. §-a alapján a bekövetkezett adatvédelmi incidenssel kapcsolatosan az alábbi bejelentést teszi:
1. Az incidens bekövetkezésének időpontja:
Adatvédelmi incidens bejelentése. Az adatvédelmi incidenst az Intézmény indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak (NAIH), kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.