Zgłoszenie naruszenia ochrony danych osobowych. 1. Podmiot Przetwarzający na wypadek stwierdzenia naruszenia ochrony danych osobowych – zobowiązany jest zgłosić naruszenie Administratorowi bez zbędnej zwłoki, ale nie później niż w terminie 24 godzin po stwierdzeniu naruszenia, a zgłoszenie winno odpowiadać wymogom art. 33 RODO.
Zgłoszenie naruszenia ochrony danych osobowych. Zgłoszenie naruszenia ochrony danych osobowych, o którym mowa w § 12 ust. 12 niniejszej umowy, zawiera co najmniej informacje określone w art. 33 ust. 3 RODO: charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazanie kategorii i przybliżonej liczby osób, których dane dotyczą, oraz kategorii i przybliżonej liczby wpisów danych osobowych, których dotyczy naruszenie; imię, nazwisko i dane kontaktowe Inspektora Ochrony Danych Grantobiorcy; możliwe konsekwencje naruszenia ochrony danych osobowych; środki zastosowane lub proponowane przez Grantobiorcę w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. Grantobiorca zobowiązany jest do aktualizowania informacji podanych w zgłoszeniu i niezwłocznego informowania o tym Grantodawcę. Informacje, o których mowa w ust 1, powinny zostać przesłane na adres e-mail IOD Województwa Zachodniopomorskiego lub osoby wskazanej przez Grantodawcę do kontaktu. Grantobiorca zobowiązuje się do udzielenia Grantodawcy lub Właściwemu Administratorowi danych osobowych, IP na każde ich żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszej umowie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych. Grantobiorca bez zbędnej zwłoki, w terminie o którym mowa w § 12 ust. 13 zgłosi Grantodawcy każde naruszenie ochrony danych osobowych. Bieg terminu liczony jest od momentu stwierdzenia naruszenia przez Grantobiorcę. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Grantodawcy określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Xxxxxxxxxxxx może je udzielać sukcesywnie. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Grantodawcy wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Grantobiorca na wniosek Grantodawcy bez zbędnej zwłoki zawiadomi o tym osoby, których naruszenie ochrony danych dotyczy.
Zgłoszenie naruszenia ochrony danych osobowych. 1. Organ prowadzący zobowiązuje się do poinformowania Realizatora projektu o wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu lub naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych wynikających z przepisów bądź z niniejszej Umowy - bez zbędnej zwłoki, nie później niż w terminie do 12 godzin od stwierdzenia naruszenia. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Instytucji Zarządzającej i/lub Realizatorowi projektu określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, organ prowadzący może ich udzielać sukcesywnie bez zbędnej zwłoki.
Zgłoszenie naruszenia ochrony danych osobowych. W przypadku stwierdzenia jakiegokolwiek naruszenia ochrony danych osobowych Przetwarzający lub podwykonawca Przetwarzającego zgłasza je Administratorowi bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Administratorowi określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Przetwarzający może je udzielać sukcesywnie bez zbędnej zwłoki. Przetwarzający zobowiązuje się do przeprowadzenia analizy skutków naruszenia praw i wolności podmiotów danych i przekazania wyników tej analizy do Administratora, w terminie 36 godzin od wykrycia zdarzenia.