Uvunjaji wa data binafsi ni uvunjaji wa usalama unaosababisha uharibifu, upotevu, mabadiliko, ufichuzi usioidhinishwa wa, au ufikiaji wa data binafsi kwa bahati mbaya au kinyume cha sheria. Sio kila tukio linalopaswa kuarifiwa, lakini lazima uweze kuonyesha jinsi ulivyofikia hitimisho hilo.
Msingi wa kisheria
Ufafanuzi uko katika Kifungu cha 4(12) GDPR. Kifungu cha 33 kinamtaka mdhibiti kuiarifu Mamlaka ya Ulinzi wa Data ya Uholanzi bila kuchelewa kupita kiasi na ndani ya saa 72 baada ya kufahamu kuhusu uvunjaji huo, isipokuwa kama kuna uwezekano wa kusababisha hatari kwa haki na uhuru wa watu binafsi. Kifungu cha 34 kinaongeza wajibu wa kuwajulisha watu wenyewe pale ambapo hatari iko juu. Wasindikaji hawamjulishi mdhibiti bali mdhibiti, na lazima wafanye hivyo bila kuchelewa. Kifungu cha 33(5) kinahitaji rejista ya ukiukaji wote, ikiwa ni pamoja na ule ambao haukuarifiwa.
Jinsi inavyofanya kazi katika mazoezi
Saa 72 zinaanza mara tu unapokuwa na uhakika wa kutosha kwamba tukio la usalama linalohusisha data binafsi limetokea, si wakati uchunguzi umekamilika. Kwa hivyo, arifa inaweza kufanywa kwa hatua: kwanza unachojua, kisha nyongeza. Tathmini inahusu matokeo kwa mtu binafsi: je, inahusisha data maalum ya kategoria, michanganyiko inayowezesha udanganyifu wa utambulisho, idadi kubwa, au watu walio katika hali hatarishi? Kompyuta mpakato iliyopotea yenye diski iliyosimbwa kwa njia fiche kwa kawaida hairuhusiwi kuarifiwa; barua pepe isiyo na anwani sahihi yenye data ya afya karibu kila mara huarifiwa.
Inapoenda vibaya wapi
Utekelezaji mwingi unahusu matokeo badala ya uvunjaji wenyewe. Mashirika huarifu kuchelewa kwa sababu kwanza wanataka kubaini ndani ya shirika ni nani aliye na kosa, au huacha kuwaarifu watu binafsi kwa kuogopa uharibifu wa sifa ingawa hatari ilikuwa kubwa vya kutosha. Mtego wa tatu ni rejista ya ndani inayokosekana: bila hiyo huwezi kuthibitisha kwa nini tukio halikuarifiwa, na tathmini yako haihesabiwi.
Masharti yanayohusiana
Ukiukaji unahusiana moja kwa moja na makubaliano ya usindikaji wa data , ambayo yanapaswa kutaja tarehe ya mwisho ya kuripoti ya muuzaji wako, na Sheria ya Usalama wa Mtandao ya Uholanzi , ambayo inaweka tarehe yake ya mwisho mfupi kwa sekta fulani.
Huna uhakika kama tukio lazima lijulishwe? Wataalamu wetu wa sheria za TEHAMA watalitathmini nawe, ikiwa ni pamoja na ndani ya dirisha la saa 72.
