Adatvédelmi incidens történt nálunk, milyen határidőn belül kell bejelentenünk?

Az Európai Unió általános adatvédelmi rendelete alapján az adatkezelő, jelen esetben az Önök cége, köteles az adatvédelmi incidens észlelésétől számított, jogszabályban meghatározott rövid határidőn belül, jellemzően hetvenkét órán belül bejelentést tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve, ami egy adatszivárgás esetén ritkán állapítható meg egyértelműen. A bejelentésnek tartalmaznia kell az incidens jellegének leírását, az érintett adatkategóriákat és az érintettek becsült számát, az incidens valószínűsíthető következményeit, valamint az Önök által megtett vagy tervezett intézkedéseket a probléma kezelésére és a jövőbeli hasonló incidensek megelőzésére. Ha az incidens valószínűsíthetően magas kockázatot jelent az érintettek jogaira nézve, például mert a nevük és elérhetőségük illetéktelen kezekbe került, ami visszaélésre, adathalászatra adhat alkalmat, az adatkezelő köteles indokolatlan késedelem nélkül tájékoztatni magukat az érintetteket is, világos és közérthető nyelven ismertetve az incidens jellegét és a javasolt óvintézkedéseket. Javaslom, hogy haladéktalanul forduljanak adatvédelmi jogban jártas ügyvédhez és informatikai biztonsági szakértőhöz, akik segítenek a hatósági bejelentés és az érintetti tájékoztatás jogszerű és időben történő elkészítésében, valamint az incidens kezelésének teljes dokumentálásában.