Isikuandmetega seotud rikkumine, kui seda asjakohaselt ja õigeaegselt ei käsitleta, võib põhjustada füüsilistele isikutele füüsilise, materiaalse või mittemateriaalse kahju, nagu kontrolli kaotamine oma isikuandmete üle või õiguste piiramine, diskrimineerimine, identiteedivargus või pettus, rahaline kahju, pseudonümiseerimise loata tühistamine, maine kahjustamine, ametisaladusega kaitstud andmete konfidentsiaalsuse kadu või mõni muu tõsine majanduslik või sotsiaalne kahju asjaomasele füüsilisele isikule. Seetõttu, niipea kui vastutav töötleja saab teada, et on toimunud isikuandmetega seotud rikkumine, peaks vastutav töötleja teatama isikuandmetega seotud rikkumisest järelevalveasutusele põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul pärast sellest teada saamist, välja arvatud juhul, kui vastutav töötleja suudab kooskõlas vastutamise põhimõttega tõendada, et selle rikkumise tulemusena ei teki tõenäoliselt ohtu füüsilise isiku õigustele ja vabadustele. Kui 72 tunni jooksul teatamine ei ole võimalik, tuleks teatisele lisada selle hilinemise põhjused ning selle teabe võib anda järk-järgult ilma põhjendamatu viivituseta.See ei ole siinkohal preambuli ametlik kirjeldus/pealkiri
Miks põhjenduspunkt 85 on GDPR-i järgimise jaoks oluline?
Põhjenduspunkt 85 on GDPR-i järgimise seisukohalt kriitilise tähtsusega, sest see määratleb selgelt isikuandmetega seotud rikkumiste riskid ning rõhutab vajadust reageerida sellistele juhtumitele õigeaegselt ja struktureeritult. See selgitab, et rikkumised võivad kaasa tuua tõsiseid tagajärgi, nagu identiteedivargus, rahaline kahju, mainekahju ja konfidentsiaalsuse kaotus, mistõttu on organisatsioonidel oluline tegutseda kiiresti pärast rikkumise avastamist. See põhjenduspunkt toetab otseselt vastutavate töötlejate kohustust teavitada järelevalveasutusi 72 tunni jooksul, tagades läbipaistvuse ja vastutuse andmerikkumiste haldamisel. Samuti tugevdab see asjakohaste intsidentidele reageerimise protseduuride, seiresüsteemide ja riskihindamise mehhanismide tähtsust. Kokkuvõttes tagab põhjenduspunkt 85, et organisatsioonid käsitlevad andmerikkumisi kõrge prioriteediga sündmustena ja reageerivad viisil, mis kaitseb üksikisikute õigusi ja vähendab kahju.