Ang paglapas sa personal nga datos usa ka paglapas sa seguridad nga mosangpot sa aksidente o ilegal nga pagkaguba, pagkawala, pag-usab, wala gitugutan nga pagbutyag, o pag-access sa personal nga datos. Dili kinahanglan nga ipahibalo ang tanan nga insidente, apan kinahanglan nimo nga mapamatud-an kung giunsa nimo pagkab-ot kana nga konklusyon.
Legal nga basehan
Ang depinisyon anaa sa Artikulo 4(12) GDPR. Ang Artikulo 33 nagkinahanglan sa controller nga ipahibalo sa Dutch Data Protection Authority nga walay paglangan ug labing ulahi sulod sa 72 oras human mahibal-an ang paglapas, gawas kon kini dili lagmit nga moresulta sa risgo sa mga katungod ug kagawasan sa mga indibidwal. Ang Artikulo 34 nagdugang og katungdanan sa pagpahibalo sa mga indibidwal mismo kung asa taas ang risgo. Ang mga processor dili mopahibalo sa regulator apan sa controller, ug kinahanglan nga buhaton kini nga walay paglangan. Ang Artikulo 33(5) nagkinahanglan og rehistro sa tanang mga paglapas, lakip na kadtong wala mapahibalo.
Giunsa kini molihok sa praktis
Ang 72 ka oras magsugod kung sigurado ka na nga adunay nahitabong insidente sa seguridad nga naglambigit sa personal nga datos, dili kung nahuman na ang imbestigasyon. Busa, ang pagpahibalo mahimong himuon sa mga hugna: una ang imong nahibal-an, dayon ang mga pagdugang. Ang pagtimbang-timbang mobalhin sa mga sangputanan alang sa indibidwal: naglambigit ba kini sa espesyal nga datos sa kategorya, mga kombinasyon nga nagtugot sa pagpanglimbong sa identidad, daghang mga tawo, o mga tawo nga naa sa usa ka mahuyang nga posisyon? Ang nawala nga laptop nga adunay naka-encrypt nga disk kasagaran dili mapahibalo; ang usa ka sayop nga adres nga koreo nga adunay datos sa kahimsog hapit kanunay mapahibalo.
Asa kini masayop
Kadaghanan sa pagpatuman sa balaod mas nagtagad sa resulta imbes sa mismong paglapas. Ang mga organisasyon ulahi nga mopahibalo kay gusto una nilang mahibal-an kung kinsa ang sad-an sa sulod sa ilang kaugalingon, o dili nila ipahibalo ang mga indibidwal tungod sa kahadlok nga madaot ang ilang reputasyon bisan pa nga taas na ang risgo. Ang ikatulong lit-ag mao ang nawala nga internal nga rehistro: kung wala kini, dili nimo mapamatud-an kung ngano nga wala mapahibalo ang usa ka insidente, ug ang imong pagtimbang-timbang dili gyud maihap.
May kalabutan nga mga termino
Ang usa ka paglapas direktang konektado sa kasabutan sa pagproseso sa datos , nga kinahanglan maglatid sa deadline sa pagreport sa imong supplier, ug sa Dutch Cybersecurity Act , nga nagpahamtang sa kaugalingon nga mas mubo nga deadline sa pipila ka mga sektor.
Dili sigurado kung kinahanglan ba nga ipahibalo ang usa ka insidente? Ang among mga espesyalista sa IT law ang mo-assess niini uban kanimo, lakip na sulod sa 72-oras nga bintana.
