Vrste povreda
| Vrsta | Primjer |
|---|---|
| povreda povjerljivosti | e-poruka s podacima klijenata poslana pogrešnom primatelju |
| povreda dostupnosti | ransomware je šifrirao bazu podataka, a sigurnosne kopije nisu dostupne |
| povreda cjelovitosti | neovlaštena izmjena podataka u sustavu za obračun plaća |
Povreda nastaje i bez napada izvana, primjerice kad zaposlenik izgubi nešifriranu USB memoriju s podacima ili kad se dokumenti s osobnim podacima odlože u otpad bez uništavanja.
Prijava AZOP-u (čl. 33.)
- bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o povredi
- ne prijavljuje se ako nije vjerojatno da će povreda prouzročiti rizik za prava i slobode pojedinaca
- prijava poslana nakon 72 sata mora sadržavati razloge kašnjenja
- informacije se mogu dostavljati postupno ako nisu sve poznate odmah
Prijava sadrži opis povrede, kategorije i približan broj ispitanika i zapisa, kontaktne podatke službenika za zaštitu podataka ili druge kontaktne točke, vjerojatne posljedice i poduzete ili predložene mjere.
Izvršitelj obrade o povredi bez nepotrebnog odgađanja obavještava voditelja obrade. Voditelj obrade sve povrede, i one koje se ne prijavljuju, mora dokumentirati.
Obavijest ispitanicima (čl. 34.)
Ako je vjerojatno da će povreda prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade o njoj bez nepotrebnog odgađanja obavještava i ispitanike, jasnim i jednostavnim jezikom. Obavijest nije potrebna ako su podaci bili šifrirani i nerazumljivi neovlaštenim osobama ili ako su naknadne mjere uklonile visok rizik.
Primjer
Zaposlenik kadrovske službe pošalje tablicu s plaćama svih zaposlenika na pogrešnu vanjsku adresu. Riječ je o povredi povjerljivosti s visokim rizikom, pa tvrtka u roku od 72 sata prijavljuje povredu AZOP-u, obavještava zaposlenike i od primatelja traži brisanje poruke.