Ja uz personas datu aizsardzības pārkāpumu nereaģē pienācīgi un savlaicīgi, tas fiziskām personām var izraisīt tādu fizisku, materiālu vai nemateriālu kaitējumu kā, piemēram, iespējas kontrolēt savus personas datus zaudēšana vai to tiesību ierobežošana, diskriminācija, identitātes zādzība vai viltošana, finansiāls zaudējums, neatļauta pseidonimizācijas atcelšana, kaitējums reputācijai, ar dienesta noslēpumu aizsargātu personas datu konfidencialitātes zaudēšana vai jebkāda cita attiecīgajai fiziskajai personai īpaši nelabvēlīga ekonomiskā vai sociālā situācija. Tādēļ, tiklīdz pārzinim ir kļuvis zināms, ka noticis personas datu aizsardzības pārkāpums, pārzinim bez nepamatotas kavēšanās un, ja iespējams, ne vēlāk kā 72 stundu laikā no brīža, kad pārkāpums tam kļuvis zināms, būtu jāpaziņo par personas datu aizsardzības pārkāpumu uzraudzības iestādei, izņemot, ja pārzinis spēj saskaņā ar pārskatatbildības principu uzskatāmi parādīt, ka personas datu aizsardzības pārkāpums, visticamāk, nerada risku fizisku personu tiesībām un brīvībām. Ja šādu paziņojumu nevar paveikt 72 stundu laikā, paziņojumam būtu jāpievieno informācija par kavēšanās iemesliem, un informāciju var sniegt pa posmiem bez nepamatotas turpmākas kavēšanās.
* Šis nav oficiāls apsvēruma apraksts/nosaukums šeit.
Kāpēc 85. apsvērums ir svarīgs GDPR atbilstībai?
85. apsvērums ir būtisks GDPR atbilstībai, jo tas skaidri definē riskus, kas saistīti ar personas datu aizsardzības pārkāpumiem, un nosaka steidzamu nepieciešamību uz šādiem incidentiem reaģēt savlaicīgi un strukturēti. Tas skaidro, ka pārkāpumi var radīt nopietnas sekas, piemēram, identitātes zādzību, finansiālus zaudējumus, reputācijas kaitējumu un konfidencialitātes zudumu, tādēļ organizācijām ir būtiski rīkoties ātri, tiklīdz pārkāpums tiek konstatēts. Šis apsvērums tieši atbalsta pārziņu pienākumu 72 stundu laikā paziņot uzraudzības iestādēm, nodrošinot pārredzamību un pārskatatbildību datu pārkāpumu pārvaldībā. Tas arī pastiprina pienācīgu incidentu reaģēšanas procedūru, uzraudzības sistēmu un riska novērtēšanas mehānismu nozīmi. Kopumā 85. apsvērums nodrošina, ka organizācijas datu pārkāpumus uzskata par augstas prioritātes notikumiem un reaģē tādā veidā, kas aizsargā personu tiesības un samazina kaitējumu.