Přeskočit na obsah
Napište nám
DSDATADokumenty
Občan a domácnost Spotřebitel a reklamace Rodina, děti a dědictví Práce a zaměstnání Podnikání a obchod Firma a společnost Nemovitosti a nájem Auto a doprava Úřady, daně a soudy Zdraví a sociální věci Osobní údaje a GDPR
Prodej auta 369 Kč Odchod ze zaměstnání 189 Kč Ukončení pracovního poměru (zaměstnavatel) 449 Kč Pronájem bytu 369 Kč Prodej bytu 299 Kč Prodej domu nebo pozemku 299 Kč Darování auta 299 Kč Nástup zaměstnance 449 Kč Ukončení nájmu bytu 269 Kč Půjčka mezi známými 299 Kč Převod obchodního podílu 299 Kč Dítě v zahraničí bez rodiče 189 Kč Smluvený rozvod 699 Kč Všechny sady
Jak to funguje Blog Kontakt
Přihlásit se Vytvořit dokument
Dokumenty pro firmy

Záznam o porušení zabezpečení osobních údajů (únik dat)

Interní dokumentace incidentu podle čl. 33 odst. 5 GDPR – posouzení rizika, ohlášení ÚOOÚ do 72 hodin a informování dotčených osob.

  • Náhled zdarma
  • Word i PDF
  • Úpravy bez doplatku
  • Údaje šifrované
Správce
1

Správce

Incident
2

Incident

Místo a datum
3

Místo a datum podpisu

Datum můžete nechat prázdné a doplnit ho při podpisu rukou.

Hotovo? Prohlédněte si náhled

Náhled je zdarma. Celý dokument ve Wordu a PDF za 249 Kč – bez registrace a bez předplatného.

Generátor dokumentů je technický nástroj, který sestaví dokument podle údajů zadaných uživatelem. Provozovatel neposkytuje právní služby ani právní poradenství a neověřuje správnost, úplnost ani pravdivost zadaných údajů. Za správnost údajů, výběr vhodného dokumentu, kontrolu dokumentu před podpisem a jeho použití odpovídá uživatel. Provozovatel neodpovídá za škodu vzniklou v důsledku nesprávných nebo neúplných údajů, nevhodného výběru dokumentu, úprav dokumentu uživatelem ani změny právních předpisů; v rozsahu, v jakém to právní předpisy dovolují, je jeho odpovědnost omezena na cenu zaplacenou za dokument. Ve složitějších případech doporučujeme konzultaci s advokátem nebo notářem. Obchodní podmínky

Co potřebujete vědět

Správce musí dokumentovat každý případ porušení zabezpečení osobních údajů – skutečnosti, účinky a přijatá opatření (čl. 33 odst. 5 GDPR), i když jej nehlásí. Pokud je pravděpodobné, že porušení povede k riziku pro práva fyzických osob, ohlásí je Úřadu pro ochranu osobních údajů do 72 hodin od zjištění; při vysokém riziku informuje i dotčené osoby (čl. 34). Záznam slouží jako podklad pro ohlášení i jako důkaz pro případnou kontrolu.

Právní základ: čl. 4 bod 12, čl. 33 a 34 nařízení (EU) 2016/679 (GDPR)

Časté dotazy

Porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění osobních údajů (čl. 4 bod 12 GDPR) – např. ztráta nešifrovaného notebooku, e-mail odeslaný na špatné adresy, ransomware, únik databáze.
Pokud je nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody fyzických osob (čl. 33 odst. 1 GDPR) – např. ztráta zašifrovaného zařízení s bezpečným klíčem. I takový incident však musíte zdokumentovat (čl. 33 odst. 5).
Je-li pravděpodobné, že porušení povede k vysokému riziku pro jejich práva a svobody – bez zbytečného odkladu (čl. 34 odst. 1). Oznámení není třeba, pokud byly údaje nesrozumitelné (šifrování), riziko bylo následně odvráceno nebo by oznámení vyžadovalo nepřiměřené úsilí – pak postačí veřejné oznámení (čl. 34 odst. 3).