Czas zgłoszenia naruszenia do UODO nie powinien przekraczać 72 godzin od momentu jego odnotowania - jeśli stanie się inaczej, zobowiązany jest do wykazania powodów, przez które nastąpiła zwłoka. W przypadku naruszenia ochrony danych osobowych - niezbędne jest nie tylko zgłoszenie go do Urzędu Ochrony Danych Osobowych, ale również poinformowanie o zaistniałej sytuacji osoby bądź osób, których dane wypłynęły.
Zgłoszenie naruszenia do UODO - jak to zrobić?
Zgłoszenia do UODO można dokonać poprzez wysłanie wniosku poczta tradycyjną lub wypełnienie odpowiedniego formularza na stronie www.biznes.gov.pl. Za incydenty związane z naruszeniem ochrony danych osobowych może grozić nie tylko kara grzywny, ale również ograniczenia, a nawet pozbawienia wolności do lat dwóch. Przy finalnym ustalaniu kary za naruszenie ochrony danych osobowych brane są pod uwagę kryteria takie jak:
✅ liczba osób, których dotyczy naruszenie
✅ czas, jaki upłynął od naruszenia do zgłoszenia
✅ waga czynu
Naruszenie ochrony danych osobowych - czy zawsze należy je zgłaszać?
Jeśli administrator danych osobowych stwierdził, że naruszenie danych osobowych nie wpływa negatywnie na prawa i wolność osób fizycznych, nie jest zobligowany do tego, aby zgłaszać je do UODO. Niezależnie od wagi naruszenia - konieczne jest jednak uwzględnienie go w wewnętrznej ewidencji naruszeń. W ustawie RODO wyszczególnione są konkretne przypadki, w których administrator nie ma obowiązku zgłoszenia incydentu odpowiednim organom.