Инструментът е предназначен да помогне на организациите да вземат решение след нарушение на сигурността на личните данни
Испанският орган за защита на данните (AEPD) съобщи, че е разработил инструмент, предназначен да помогне на организациите да определят дали да уведомят регулатора за защита на данните след нарушение на сигурността на личните данни.
Brecha е безплатен, лесен за използване и организиран по такъв начин, че не е необходимо да попълвате целия формуляр във всички случаи.
Инструментът може да се използва и от служители по защита на данните, обработващи данни или консултанти.
AEPD получава около 1500 уведомления за нарушения на данните годишно, което представлява голям обем ситуации, в които съветите на Агенцията могат да бъдат ключови за правилното управление на този тип инциденти.
Инструментът Brecha съветва кой трябва да уведоми; кои ситуации съответстват на нарушение на личните данни и кои не; кой е компетентният орган (AEPD, регионалните органи за защита на данните или други органи на държавите-членки на ЕС) и дали това нарушение на личните данни трябва да бъде уведомено в зависимост от риска.
Този инструмент е безплатен, лесен за използване и организиран в раздели, така че да не е необходимо попълването на целия формуляр във всички случаи. Накрая данните, предоставени по време на процеса, се изтриват, така че AEPD не може да знае за предоставената информация.
От друга страна, използването на Brecha е независимо от задължението за съобщаване на нарушения на личните данни на засегнатите лица, за което AEPD има Comunica-Brecha.
Важно е също така да се отбележи, че в случай, че отговорно лице използва Assessor Brecha и резултатът е, че то трябва да уведоми контролния орган за нарушението на данните, то трябва да го направи без неоправдано забавяне чрез формуляра за уведомление за нарушение.
Този нов инструмент е добавен към помощните ресурси на AEPD, за да улесни и насърчи спазването на Общия регламент относно защитата на данните GDPR и Основния закон за защита на данните и гарантиране на цифровите права сред организациите, които обработват лични данни.
Общият регламент относно защитата на данните установява задължението на лицата, отговорни за обработването на лични данни, да уведомяват компетентния контролен орган за наличието на нарушение на сигурността на данните, без неоправдано забавяне и в рамките на максимален срок от 72 часа от момента, в който то е станало известно.