GDPR introduce, în anumite cazuri, cerința ca o încălcare a securității datelor cu caracter personal să fie notificată către autoritatea națională de supraveghere competentă și să comunice încălcarea securității datelor cu caracter personal către persoanele ale căror date cu caracter personal au fost afectate de încălcarea securității datelor cu caracter personal (articolele 33 și 34).
Grupul de lucru „Articol 29” a elaborat deja, în octombrie 2017, un ghid general privind notificarea încălcării datelor, analizând secțiunile relevante ale GDPR (Orientări privind notificarea privind încălcarea securității datelor cu caracter personal în conformitate cu Regulamentul 2016/679, WP 250) (denumit în continuare „Orientări WP250)[1]. Cu toate acestea, datorită naturii și momentului său, acest ghid nu a abordat toate problemele practice în mod suficient de detaliat. Prin urmare, a apărut nevoia de o abordare orientată spre practică, bazată pe cazuri, care utilizează experiențele dobândite de AS de când GDPR este aplicabil.
Acest document este destinat să completeze Ghidurile WP 250 și reflectă experiențele comune ale AS din SEE de când GDPR a devenit aplicabil. Scopul său este de a ajuta operatorii să decidă cum să gestioneze încălcările securității datelor cu caracter personal și ce factori să ia în considerare în timpul evaluării riscurilor.
Traducere în limba română: Daniela Simionovici, Vicepreședinte ASCPD