Data Breach: Τι κάνεις αν δεν προλάβεις τις 72 ώρες για κοινοποίηση στην Αρχή;
Πίνακας Περιεχομένων
Το χρονόμετρο χτυπά – και εσύ το έχασες
Φαντάσου: ανακαλύπτεις μια παραβίαση δεδομένων, το ρολόι μετρά αντίστροφα, και συνειδητοποιείς ότι οι 72 ώρες έχουν ήδη περάσει. Πανικός; Ίσως. Αλλά όχι, δεν είναι το τέλος του κόσμου. Το GDPR δεν σε σταυρώνει για μια καθυστέρηση, αλλά απαιτεί να εξηγήσεις γιατί άργησες. Ας δούμε τι κάνεις.
Featured Snippet: Τι συμβαίνει αν δεν προλάβεις τις 72 ώρες;
Αν δεν μπορείς να κοινοποιήσεις στην Αρχή Προστασίας Δεδομένων εντός 72 ωρών, το GDPR σε υποχρεώνει να συνοδεύσεις την κοινοποίηση με αιτιολόγηση της καθυστέρησης. Δεν υπάρχει αυτόματο πρόστιμο, αλλά η καλή πίστη και η άμεση δράση μετράνε.
Βήμα 1: Μην πανικοβάλλεσαι – τεκμηρίωσε την καθυστέρηση
Το πρώτο πράγμα που κάνεις είναι να καταγράψεις γιατί άργησες. Ήταν τεχνικό πρόβλημα; Έλειπε προσωπικό; Χρειάστηκες χρόνο για να εκτιμήσεις τον κίνδυνο; Ό,τι κι αν ήταν, γράψ' το. Η Αρχή θέλει να δει ότι ενήργησες με επιμέλεια, όχι ότι αδιαφόρησες.
Βήμα 2: Κοινοποίησε αμέσως – ακόμα και αργά
Μην περιμένεις άλλο. Στείλε την κοινοποίηση το συντομότερο δυνατό, συμπεριλαμβάνοντας την εξήγηση για την καθυστέρηση. Το άρθρο 33 του GDPR προβλέπει ότι η κοινοποίηση πρέπει να γίνει χωρίς αδικαιολόγητη καθυστέρηση – οπότε κάθε μέρα μετράει.
Βήμα 3: Ενημέρωσε τα υποκείμενα των δεδομένων
Αν η παραβίαση ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, πρέπει να τους ενημερώσεις απευθείας. Ακόμα κι αν άργησες στην Αρχή, η επικοινωνία με τους πληγέντες δείχνει υπευθυνότητα.
Βήμα 4: Τεκμηρίωσε τα πάντα
Κράτα αρχείο με όλες τις ενέργειές σου: πότε ανακάλυψες την παραβίαση, πότε ενημέρωσες την Αρχή, τι μέτρα έλαβες. Αυτό θα σε προστατεύσει σε περίπτωση ελέγχου. Θυμήσου: το GDPR δεν τιμωρεί την καθυστέρηση per se, αλλά την αμέλεια.
Μια ανάσα… και μια αναλογία
Το να χάσεις την προθεσμία των 72 ωρών είναι σαν να αργείς σε ένα ραντεβού με τον οδοντίατρο – καλύτερα να πας έστω και αργά, παρά να ακυρώσεις. Η Αρχή εκτιμά την ειλικρίνεια και την άμεση δράση. Μην κρύβεσαι.
FAQ
Ποια είναι η ποινή αν δεν κοινοποιήσω εντός 72 ωρών;
Δεν υπάρχει αυτόματο πρόστιμο. Η Αρχή αξιολογεί την καθυστέρηση και μπορεί να επιβάλει κυρώσεις αν κρίνει ότι υπήρξε αμέλεια. Η καλή πίστη και η άμεση κοινοποίηση με αιτιολόγηση μειώνουν τον κίνδυνο.
Μπορώ να κοινοποιήσω προφορικά ή μόνο γραπτά;
Το GDPR δεν ορίζει συγκεκριμένο τρόπο, αλλά συνιστάται γραπτή κοινοποίηση (π.χ. email) για λόγους τεκμηρίωσης. Μπορείς να ακολουθήσεις τις οδηγίες της τοπικής Αρχής.
Τι γίνεται αν η παραβίαση αφορά λίγα δεδομένα;
Ακόμα και μικρές παραβιάσεις πρέπει να κοινοποιούνται αν ενέχουν κίνδυνο. Αν ο κίνδυνος είναι χαμηλός, μπορεί να μην χρειαστεί να ενημερώσεις τα υποκείμενα, αλλά η Αρχή πρέπει να γνωρίζει.
Συντακτική Επιτροπή NakedPact
Άρθρο δημιουργημένο από τη σύνταξη του NakedPact. Αποστολή μας είναι να αναλύουμε, να απλοποιούμε και να εκθέτουμε καταχρηστικούς όρους και κρυφούς κινδύνους σε καθημερινά συμβόλαια για την προστασία των πολιτών και των καταναλωτών.
Πηγές και Νομικές Αναφορές
Είστε κάτοχος ιστότοπου;
Θέλετε να επικοινωνήσετε στους χρήστες σας τη διαφάνεια στην επεξεργασία των δεδομένων σας; Χρησιμοποιήστε δυναμικά το σήμα μας και αναδείξτε τη συμμόρφωση της πλατφόρμας σας.
Προτεινόμενα Αναγνώσματα
🛡️ Προστατέψτε τα δικαιώματά σας με ένα κλικ
Μην ρισκάρετε να υπογράψετε καταχρηστικούς όρους. Εγκαταστήστε τη δωρεάν επέκταση NakedPact για Chrome ή Firefox και αναλύστε αμέσως οποιοδήποτε συμβόλαιο στο διαδίκτυο.
Μην εμπιστεύεστε, επαληθεύστε.
Τώρα που γνωρίζετε τους κινδύνους, μην υπογράφετε στα τυφλά. Ανεβάστε το συμβόλαιό σας στο NakedPact και αφήστε την ΤΝ να βρει τους κρυφούς όρους. Είναι 100% δωρεάν.
Αναλύστε το συμβόλαιό σας τώρα