W sektorze telekomunikacyjnym (oraz w niektórych innych obszarach regulowanych) obowiązek zgłaszania naruszeń ochrony danych do Prezesa UODO może wynikać nie tylko z RODO, lecz także z przepisów sektorowych. W praktyce zasadniczy cel zgłoszeń pozostaje ten sam: jak najszybciej umożliwić organowi nadzorczemu ocenę zdarzenia i ograniczenie ryzyk dla praw lub wolności osób fizycznych.
Firmy telekomunikacyjne – kiedy i co zgłosić
Dostawcy publicznie dostępnych usług telekomunikacyjnych mają obowiązek zawiadamiać krajowy organ nadzorczy (w Polsce: Prezesa UODO) o naruszeniu ochrony danych osobowych. W niektórych sytuacjach konieczne jest również zawiadomienie abonenta lub użytkownika końcowego, którego dane dotyczą.
W sektorze telekomunikacyjnym szczególnie ważne jest tempo zgłoszenia — zarówno zgłoszenia do organu nadzorczego, jak i ewentualnego zawiadomienia osób poszkodowanych.
„Naruszenie danych osobowych” w rozumieniu przepisów telekomunikacyjnych
Za naruszenie uznaje się naruszenie bezpieczeństwa prowadzące do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia albo nieuprawnionego dostępu do danych osobowych, które są przekazywane, przechowywane lub w inny sposób przetwarzane w związku ze świadczeniem publicznie dostępnych usług telekomunikacyjnych.
Terminy w razie konieczności dalszego badania
Jeżeli w chwili wykrycia nie ma jeszcze wszystkich informacji niezbędnych do pełnego zgłoszenia, dostawca może złożyć najpierw zgłoszenie wstępne — nie później niż w ciągu 24 godzin od wykrycia naruszenia. Zgłoszenie to zawiera informacje wskazane w załączniku (sekcja 1). Następnie dostawca składa drugie (uzupełniające) zawiadomienie możliwie szybko, ale nie później niż w ciągu 3 dni od zgłoszenia wstępnego. W razie braku możliwości przekazania wszystkich danych w tym terminie, podaje się informacje, którymi dysponuje się na ten moment, oraz uzasadnia się opóźnienie; pozostałe informacje przekazuje się jak najszybciej i w razie potrzeby aktualizuje wcześniejsze zgłoszenie.
Jak zawiadomić Prezesa UODO
Zgłoszenia naruszenia ochrony danych dokonuje się elektronicznie przez formularz dostępny na stronie urzędu. Formularz zawiera zestaw informacji wymaganych w przepisach sektorowych.
