Common use of Adatvédelmi incidens és kezelése Clause in Contracts

Adatvédelmi incidens és kezelése. 4.1. Az adatvédelmi incidenst Szolgáltató indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintett adatvédelmi jogaira nézve. 4.2. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettre nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. 4.3. A tájékoztatásban ismertetni kell az adatvédelmi incidens jellegét, közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket. 4.4. Mellőzhető a tájékoztatás, ha Szolgáltató olyan megfelelő védelmi intézkedéseket hajtott végre, - például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat; ha az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas adatvédelmi kockázat a továbbiakban valószínűsíthetően nem valósul meg; avagy, ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását. 4.5. Az adatvédelmi incidens jellegéről, kezeléséről az érintett az adatvédelmi tisztviselőtől kérhet külön tájékoztatást akkor is, ha a tájékoztatás a 2. pont szerint mellőzhető.

Adatvédelmi incidens és kezelése. 4.1. Az adatvédelmi incidenst Szolgáltató indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintett adatvédelmi jogaira nézve. 4.2. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettre nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. 4.3. A tájékoztatásban ismertetni kell az adatvédelmi incidens jellegét, közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket. 4.4. Mellőzhető a tájékoztatás, ha Szolgáltató olyan megfelelő védelmi intézkedéseket hajtott végre, - például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat; ha az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas adatvédelmi kockázat a továbbiakban valószínűsíthetően nem valósul meg; avagy, ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását. 4.5. Az adatvédelmi incidens jellegéről, kezeléséről az érintett az adatvédelmi tisztviselőtől kérhet külön tájékoztatást akkor is, ha a tájékoztatás a 2. pont szerint mellőzhető.mellőzhető.‌