Adatvédelmi incidenskezelés. 262
6.2.1. Az előfizetői személyes adatok megsértése 262
6.2.2. A nem előfizetői személyes adatok megsértését jelentő adatvédelmi incidensek 264
Adatvédelmi incidenskezelés. Az előfizetői személyes adatok megsértését jelenti a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtásával összefüggésben továbbított, tárolt, vagy más egyéb módon kezelt vagy feldolgozott személyes adatok véletlen, vagy jogellenes kezelése vagy feldolgozása, így különösen megsemmisítése, elvesztése, módosítása, jogosulatlan felfedése, nyilvánosságra hozatala, vagy az azokhoz való jogosulatlan hozzáférés. A Vodafone rendszeresen vizsgálja, teszteli és ellenőrzi rendszereit és adatkezelési eljárásait mind adatbiztonsági, mind minőségbiztosítási szempontból, és nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
Adatvédelmi incidenskezelés. Az előfizetői személyes adatok megsértését jelenti a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtásával összefüggésben továbbított, tárolt, vagy más egyéb módon kezelt vagy feldolgozott személyes adatok véletlen, vagy jogellenes kezelése vagy feldolgozása, így különösen megsemmisítése, elvesztése, módosítása, jogosulatlan felfedése, nyilvánosságra hozatala, vagy az azokhoz való jogosulatlan hozzáférés. A Vodafone rendszeresen ellenőrizteti és vizsgáltatja rendszereit és adatkezelési eljárásait mind adatbiztonsági, mind minőségbiztosítási szempontból, és nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. A személyes adatok megsértésének az észlelése esetén a Vodafone haladéktalanul bejelentést tesz a Nemzeti Média- és Hírközlési Hatóságnak. Az adatvédelmi incidenst a Vodafone indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Vodafone indokolatlan késedelem nélkül tájékoztatja az ügyfeleket az adatvédelmi incidensről. Az ügyfeleket nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
a) a szolgáltató megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
Adatvédelmi incidenskezelés. ▪ 6.2.1. Az előfizetői személyes adatok megsértése ❖ 6.2.1.1. Az előfizetői személyes adatok megsértésének bejelentése ❖ 6.2.1.2. Az érintett előfizető vagy más természetes személy értesítése a személyes adatok megsértéséről ❖ 6.2.1.3. Nyilvántartás vezetése a személyes adatok megsértéséről ▪ 6.2.2. A nem előfizetői személyes adatok megsértését jelentő adatvédelmi o 6.3. A hálózat egységességével és a szolgáltatás nyújtásával kapcsolatban jelentkező kockázatoknak megfelelő biztonsági szint
Adatvédelmi incidenskezelés. (…) A Szolgáltató rendszeresen vizsgálja, teszteli és ellenőrzi rendszereit és adatkezelési eljárásait mind adatbiztonsági, mind minőségbiztosítási szempontból, és nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.”