Advokátska kancelária DEMKO & PARTNERS

Porušenie ochrany osobných údajov a konanie pred úradom

Porušenie ochrany osobných údajov môže vzniknúť pri strate zariadenia, nesprávnom odoslaní e-mailu, napadnutí systému, zverejnení databázy, neoprávnenom prístupe alebo strate dostupnosti údajov. Organizácia musí rýchlo obmedziť následky, zachovať dôkazy a vyhodnotiť riziko pre dotknuté osoby.
DEMKO & PARTNERS v Košiciach poskytuje právnu pomoc pri GDPR incidentoch, oznamovaní porušenia, komunikácii s dotknutými osobami a kontrolách či konaniach pred Úradom na ochranu osobných údajov SR. Spolupracujeme s vedením a technickými odborníkmi podľa povahy udalosti.

Zobraziť viac informácií

Porušenie zahŕňa narušenie dôvernosti, integrity alebo dostupnosti osobných údajov. Nejde preto iba o odcudzenú databázu. Incidentom môže byť aj neúmyselné vymazanie bez použiteľnej zálohy, zaslanie dokumentu nesprávnemu príjemcovi alebo získanie neoprávnených prístupových práv.

Prvým krokom je zastaviť pokračujúci únik alebo zneužitie bez ničenia dôkazov. Následne sa zisťuje čas udalosti a jej odhalenia, príčina, dotknuté systémy, kategórie údajov a osôb, počet záznamov, možné následky a prijaté opatrenia. Právne a technické vyšetrovanie sa majú navzájom dopĺňať.

Podľa článku 33 GDPR sa porušenie oznamuje dozornému orgánu bez zbytočného odkladu a podľa možností najneskôr do 72 hodín po tom, čo sa o ňom prevádzkovateľ dozvedel, ak nie je nepravdepodobné riziko pre práva a slobody osôb. Rovnaké pravidlo uvádza Úrad na ochranu osobných údajov SR.

Ak incident pravdepodobne povedie k vysokému riziku, môže byť potrebné bez zbytočného odkladu informovať aj dotknuté osoby. Oznámenie má byť zrozumiteľné a obsahovať povahu porušenia, kontaktné údaje, pravdepodobné následky a prijaté alebo navrhované opatrenia. Unáhlené verejné vyjadrenie bez overených faktov však môže situáciu skomplikovať.

Každé porušenie treba zdokumentovať, aj keď sa po posúdení neoznamuje. Záznam má zachytiť skutky, účinky a nápravné opatrenia. Rozhodnutie neoznámiť udalosť musí byť obhájiteľné na základe včas dostupných informácií, nie spätne vytvoreného všeobecného tvrdenia.

Pri kontrole alebo konaní treba určiť predmet, lehoty, požadované podklady a osoby zodpovedné za komunikáciu. Advokát pomáha pripraviť vecné stanovisko, reagovať na zistenia a chrániť procesné práva klienta. Ďalšie súvisiace služby nájdete na stránke ochrana osobných údajov.

DEMKO & PARTNERS

Naše služby pri porušení ochrany osobných údajov

Pri incidente nastavíme postup podľa naliehavosti a dostupných faktov. Právne posúdenie priebežne aktualizujeme, keď technické vyšetrovanie prinesie nové informácie.

Prvotné právne vyhodnotenie

Určíme, či udalosť predstavuje porušenie ochrany osobných údajov a ktoré bezodkladné kroky treba vykonať.

Koordinácia zistenia skutkov

Pomôžeme zostaviť časovú os, rozsah údajov, kategórie osôb, príčinu a už prijaté technické opatrenia.

Posúdenie rizika

Vyhodnotíme pravdepodobnosť a závažnosť následkov pre osoby s ohľadom na povahu údajov a okolnosti úniku.

Oznámenie dozornému orgánu

Pripravíme alebo skontrolujeme oznámenie, jeho odôvodnenie, dostupné fakty a následné doplnenia.

Informovanie dotknutých osôb

Posúdime potrebu komunikácie a pripravíme zrozumiteľný text s praktickými odporúčaniami bez zľahčovania rizika.

Kontrola a konanie pred úradom

Usporiadame dokumentáciu, pripravíme stanovisko a zastúpime klienta v dohodnutom rozsahu.

Porušenie ochrany osobných údajov a konanie pred úradom Košice. Advokát Demko.

Kontaktujte advokáta pri úniku osobných údajov v Košiciach

Pri podozrení na incident nás kontaktujte čo najskôr. Lehota 72 hodín sa viaže na moment, keď sa prevádzkovateľ o porušení dozvie, a právne posúdenie môže prebiehať súbežne s technickým vyšetrovaním. Na úplné výsledky preto nie je vždy možné čakať.

Pripravte stručný opis udalosti, čas jej zistenia, dotknuté systémy, dostupné logy, kategórie údajov a osôb, počet záznamov, prijaté opatrenia a kontakty na IT tím alebo dodávateľa. Zachovajte pôvodnú komunikáciu a nevytvárajte spätne nepravdivé záznamy.

Pri kontrole prineste oznámenie úradu, poverenie, požadované dokumenty, doterajšiu korešpondenciu a informáciu o lehote na reakciu. Včasná koordinácia pomáha predložiť úplné a konzistentné podklady bez unáhlených alebo protichodných vyjadrení.

Kontaktujte nás

Prečo si vybrať DEMKO & PARTNERS pri GDPR incidente

Rýchle určenie priorít

Oddelíme kroky na zastavenie škody, zachovanie dôkazov, posúdenie rizika a splnenie oznamovacích povinností.

Právna a technická koordinácia

Právne otázky prepájame so zisteniami IT odborníkov bez predstierania technickej expertízy kancelárie.

Kontrola lehoty 72 hodín

Zaznamenáme okamih zistenia a pripravíme postup aj vtedy, keď ešte nie sú známe všetky podrobnosti.

Posúdenie skutočného rizika

Zohľadníme citlivosť údajov, identifikovateľnosť, rozsah, možné zneužitie a účinnosť prijatých opatrení.

Zrozumiteľná komunikácia

Oznámenia formulujeme vecne, bez zavádzania, zbytočného strašenia a neoverených záverov.

Úplná dokumentácia incidentu

Pomôžeme zachytiť fakty, rozhodnutia a nápravné opatrenia aj v prípade, že oznámenie nie je potrebné.

Procesná ochrana pri kontrole

Sledujeme predmet konania, lehoty, dôkazy a právo klienta vyjadriť sa k zisteniam.

Dostupnosť v naliehavej situácii

Klientom z Košíc aj ďalších regiónov vieme podľa dohody pracovať s elektronickými podkladmi na diaľku.

Často kladené otázky o porušení ochrany osobných údajov

Čo je porušenie ochrany osobných údajov?

Bezpečnostná udalosť vedúca k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu údajov alebo prístupu k nim.

Je každý IT incident zároveň GDPR incidentom?

Nie. GDPR porušenie sa týka osobných údajov. IT incident bez dotknutia osobných údajov môže mať iné právne a bezpečnostné následky.

Musí sa každý incident oznámiť úradu?

Nie. Oznámenie sa nevyžaduje, ak nie je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb. Udalosť sa však dokumentuje.

Odkedy plynie lehota 72 hodín?

Od momentu, keď sa prevádzkovateľ o porušení dozvedel v zmysle GDPR. Presný okamih závisí od toho, kedy mal primeranú istotu, že k porušeniu došlo.

Čo ak ešte nie sú známe všetky informácie?

Oznámenie možno podľa podmienok GDPR poskytnúť postupne. Prevádzkovateľ má vysvetliť omeškanie a dopĺňať zistenia bez zbytočného odkladu.

Kedy treba informovať dotknuté osoby?

Ak porušenie pravdepodobne povedie k vysokému riziku pre ich práva a slobody, pokiaľ sa neuplatní niektorá zo zákonných výnimiek.

Čo má obsahovať interný záznam incidentu?

Opis udalosti, časovú os, dotknuté údaje a osoby, následky, posúdenie rizika, rozhodnutie o oznámení a prijaté nápravné opatrenia.

Môže advokát zastupovať firmu pri kontrole úradu?

Áno, na základe dohody a splnomocnenia môže pripraviť podania, komunikovať s úradom a zastupovať klienta v rozsahu príslušného konania.

Viac než 15 rokov skúseností a stovky úspešne vyriešených prípadov

2000+

úspešne vyriešených prípadov

98%

spokojných klientov

1500000€+

získané pre klientov na odškodneniach

Naša advokátska kancelária prináša klientom riešenia prispôsobené ich konkrétnej situácii. Ako advokát Košice spájame odborné vedomosti s dlhoročnou praxou, aby sme Vám poskytli spoľahlivú oporu v každej životnej aj podnikateľskej situácii. Vaša spokojnosť a ochrana práv sú pre nás vždy na prvom mieste.

Za každým číslom stojí skutočný príbeh a úspešne vyriešený prípad. Ako advokát Košice sa zameriavame nielen na výsledok, ale aj na férový prístup a dôveru. Naša práca je postavená na odbornosti, skúsenostiach a odhodlaní chrániť práva našich klientov v každej situácii.

Referencie našich klientov

Dôvera, spokojnosť a reálne výsledky sú pre nás najväčším záväzkom. Prečítajte si skúsenosti klientov, ktorí sa rozhodli využiť naše služby. Ich spätná väzba je pre nás potvrdením kvality, odbornosti a individuálneho prístupu, ktorý poskytujeme každému klientovi bez rozdielu.

      VYNIKAJÚCE  
   Na základe 33 recenzií 
    
 
 
 
   
 
 
       Uverejnené na Google  
   
   Henrieta Anderkova 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. So službami advokátskej kancelárie je naša firma nadmieru spokojná . Profesionálny a rýchly prístup.
  
 
      Uverejnené na Google  
   
   Laura Hreňo 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Od prvého kontaktu bol prístup maximálne profesionálny, rýchly a zároveň veľmi ľudský. Oceňujem najmä ochotu všetko zrozumiteľne vysvetliť a navrhnúť najlepšie možné riešenie.Určite odporúčam každému, kto hľadá spoľahlivého a profesionálneho advokáta v Košiciach. 👍
  
 
      Uverejnené na Google  
   
   Katarína Hostová 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Príjemné vystupovanie, profesionálny prístup, všetko zrozumiteľne vysvetlené. Môžem len odporúčiť.
  
 
      Uverejnené na Google  
   
   Marek Mizerak 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Odporúčame túto advokátska kanceláriu Demko & Partners
  
 
      Uverejnené na Google  
   
   Juraj Szucz 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Som spokojný s rýchlym jednaním, dlhé roky využívam služby pána advokáta.
  
 
      Uverejnené na Google  
   
   Ema Zeleznikova 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Dôveryhodné a spoľahlivé služby, odporúčam.

Zobraziť všetky referencie

Všetci si zaslúžime právnu ochranu. Kontaktujte nás.

Každý má právo na právnu istotu a ochranu. Sme tu, aby sme Vám poskytli odbornú pomoc a podporu v každej situácii. Kontaktujte nás a získajte právnu oporu, ktorú si zaslúžite.

Objednajte si stretnutie