O que uma organização deve comunicar se dados pessoais vazam na Chéquia?

O gabinete de proteção de dados diz que um responsável deve comunicar uma violação que possa pôr em risco os direitos e liberdades das pessoas, sem demora indevida, e se possível no prazo de 72 horas depois de saber. Uma violação que provavelmente não cria esse risco não precisa ser comunicada, mas o responsável ainda deve registá-la. Se o aviso chega tarde, o responsável deve dar as razões.

Continuar em Úřad pro ochranu osobních údajů