Czy należy zgłaszać do Urzędu Ochrony Danych Osobowych także incydenty niskiego ryzyka?

• 21 marca 2025

Przedsiębiorca  musi zgłosić każde zdarzenie, które nawet w minimalnym stopniu może prowadzić do nieuprawnionego ujawnienia, utraty czy dostępu do danych osobowych. Powyższe stanowi odejście od dotychczasowego stanowiska prezentowanego przez Europejską Radę Ochrony Danych. Nowe obowiązki wynikają z aktualizacji poradnika prezesa Urzędu Ochrony Danych Osobowych.

RODO firma – obowiązki

Administrator danych i podmioty przetwarzające muszą już na etapie podejrzenia incydentu przeanalizować ryzyko. Ocenia się jego skutki dla osób, których dane dotyczą, wyróżniając trzy poziomy: brak ryzyka (nie wymaga zgłoszenia), niskie i wysokie ryzyko. W obu tych przypadkach zgłoszenie do UODO jest obowiązkowe, a przy wysokim ryzyku konieczne jest także powiadomienie osób, których dane mogą być zagrożone.

Jakie obowiązki RODO?

Nowe przepisy precyzują również rolę inspektora ochrony danych (IOD). Jego zadania obejmują doradztwo, monitorowanie i wsparcie, ale nie zastępuje on administratora. Decyzje o zgłoszeniach incydentów należą do administratora, który musi niezwłocznie informować IOD, zapewniając skuteczny nadzór nad procedurą.

Zaufany odbiorca danych osobowych

Nowelizacja poradnika definiuje zaufanego odbiorcę. Przekazanie danych partnerowi biznesowemu uznanemu za zaufanego może zwolnić administratora z obowiązku zgłoszenia naruszenia, pod warunkiem, że odbiorca zapewni odpowiednią ochronę danych. Każdy taki przypadek wymaga dokładnej oceny, by uniknąć błędnej kwalifikacji podmiotu.

Naruszenie danych RODO

Nowe podejście UODO rozszerza katalog naruszeń ochrony danych. Przykłady to dostęp byłego pracownika do systemu PUE ZUS czy zagubienie akt. Zmiany te mają zwiększyć ochronę danych i wymusić lepszy nadzór nad incydentami.

Nasza kancelaria zajmuje się kompleksową obsługą przedsiębiorców. W ramach świadczonej obsługi zajmujemy się także ochroną danych osobowych. Zachęcamy do kontaktu z kancelarią i poznania naszej oferty skierowanej do podmiotów gospodarczych.

Skontaktuj się z nami!