Wyciek danych z Fakturowni może oznaczać obowiązki nie tylko dla dostawcy systemu, ale również dla przedsiębiorców korzystających z usługi. Jeżeli w systemie znajdowały się dane osobowe kontrahentów, pracowników lub innych osób fizycznych, użytkownik Fakturowni powinien ustalić swoją rolę na gruncie RODO, ocenić ryzyko naruszenia oraz sprawdzić, czy musi zgłosić incydent Prezesowi UODO w ciągu 72 godzin i zawiadomić osoby, których dane dotyczą. Samo zgłoszenie wycieku przez Fakturownię nie zastępuje indywidualnej oceny obowiązków administratora danych.
1. Wyciek danych z Fakturowni a obowiązki administratora danych: przedsiębiorca korzystający z Fakturowni może być administratorem danych osobowych swoich kontrahentów, dlatego powinien samodzielnie ustalić zakres naruszenia i przeprowadzić ocenę ryzyka RODO. Fakturownia może natomiast działać w tym zakresie jako podmiot przetwarzający.
2. Zgłoszenie naruszenia do UODO: jeżeli naruszenie może powodować ryzyko dla praw lub wolności osób fizycznych, administrator powinien dokonać zgłoszenia naruszenia do UODO bez zbędnej zwłoki, co do zasady w ciągu 72 godzin od stwierdzenia naruszenia. Brak wszystkich informacji nie powinien blokować zgłoszenia wstępnego.
3. Zawiadomienie kontrahentów i osób, których dane dotyczą: gdy wyciek danych osobowych powoduje wysokie ryzyko – np. ze względu na numery rachunków, PESEL, historię transakcji lub możliwość phishingu – może być konieczne zawiadomienie osób objętych incydentem. Niezależnie od RODO uzasadnione może być także ostrzeżenie kontrahentów przed próbami oszustwa lub podmiany numeru rachunku.
Pobierz wzory dokumentów:
© Portal Poradyodo.pl