Wyciek danych z Fakturowni może oznaczać obowiązki nie tylko dla dostawcy systemu, ale również dla przedsiębiorców korzystających z usługi. Jeżeli w systemie znajdowały się dane osobowe kontrahentów, pracowników lub innych osób fizycznych, użytkownik Fakturowni powinien ustalić swoją rolę na gruncie RODO, ocenić ryzyko naruszenia oraz sprawdzić, czy musi zgłosić incydent Prezesowi UODO w ciągu 72 godzin i zawiadomić osoby, których dane dotyczą. Samo zgłoszenie wycieku przez Fakturownię nie zastępuje indywidualnej oceny obowiązków administratora danych.
1. Wyciek danych z Fakturowni a obowiązki administratora danych: przedsiębiorca korzystający z Fakturowni może być administratorem danych osobowych swoich kontrahentów, dlatego powinien samodzielnie ustalić zakres naruszenia i przeprowadzić ocenę ryzyka RODO. Fakturownia może natomiast działać w tym zakresie jako podmiot przetwarzający.
2. Zgłoszenie naruszenia do UODO: jeżeli naruszenie może powodować ryzyko dla praw lub wolności osób fizycznych, administrator powinien dokonać zgłoszenia naruszenia do UODO bez zbędnej zwłoki, co do zasady w ciągu 72 godzin od stwierdzenia naruszenia. Brak wszystkich informacji nie powinien blokować zgłoszenia wstępnego.
3. Zawiadomienie kontrahentów i osób, których dane dotyczą: gdy wyciek danych osobowych powoduje wysokie ryzyko – np. ze względu na numery rachunków, PESEL, historię transakcji lub możliwość phishingu – może być konieczne zawiadomienie osób objętych incydentem. Niezależnie od RODO uzasadnione może być także ostrzeżenie kontrahentów przed próbami oszustwa lub podmiany numeru rachunku.
Pobierz wzory dokumentów:
Gotowe wzory dokumentówListy kontrolne zgodnościPełna baza porad 24/7Zaloguj się:
Nie masz konta?
Kup dostęp jednorazowy do tego materiału.
Wyślij SMS o treści: WPR na numer 91968.
Otrzymasz kod dostępu - wpisz go poniżej.
Koszt: 49.08 zł brutto (39.9 zł netto)
Regulamin usługi SMS.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
