Formulár pre prevádzkovateľa na nahlasovanie bezpečnostných incidentov v zmysle Čl. 33 Nariadenia (EÚ)2016/679 a § 40 zákona č. 18/2018 Z. z

Meno priezvisko osoby, ktorá predkladá oznámenie o porušení ochrany osobných údajov:

2. Informácie o zodpovednej osobe, resp. inej kontaktnej osobe oprávnenej pre komunikáciu v mene prevádzkovateľa vo veci porušenia ochrany osobných údajov:

Máte určenú zodpovednú osobu v oblasti ochrany osobných údajov:

3. Časová os (priebeh) porušenia ochrany osobných údajov:

Uveďte presný dátum a čas kedy začalo porušenie ochrany osobných údajov vo vašom prostredí. (Údaje uvádzate len v prípade, ak sú vám tieto údaje známe a vznik porušenia ochrany osobných údajov ste identifikovali. V prípade, že vám vznik incidentu nie je známy prejdite do možnosti ,,Iné“ a uveďte to doplnením textu):

     hodina:          minúta:

     hodina:          minúta:

Ak oznámenie o porušení ochrany osobných údajov predkladáte po lehote viac ako 72 hodín od zistenia porušenia ochrany osobných údajov, uveďte dôvody jeho oneskoreného oznámenia úradu:

     hodina:          minúta:

Uveďte, ako prevádzkovateľ zistil, že došlo k porušeniu ochrany osobných údajov, resp. akým spôsobom sa prevádzkovateľ o porušení ochrany osobných údajov dozvedel (uveďte aj napr. situáciu, ak porušenie ochrany osobných údajov identifikovala dotknutá osoba, resp. iná osoba, sprostredkovateľ, atď.):

4. Opis porušenia ochrany osobných údajov:

V zmysle Čl. 4 ods. 12 Nariadenia je porušenie ochrany osobných údajov porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim.

V tejto časti čo najpresnejšie opíšte situáciu (incident). Odporúčame opis porušenia ochrany osobných údajov  poskytnúť minimálne v intenciách nižšie uvedených bodov.

• Uveďte, kto incident spôsobil, resp. čo malo vplyv na vznik incidentu. Prečo a ako došlo k vzniku incidentu.
• Uveďte, či došlo k narušeniu dôvernosti osobných údajov, tzn. či nastala situácia, že k osobným údajom má prístup strana, ktorá nemá legitímne oprávnenie pre prístup k týmto údajom, príp. či došlo k neoprávnenému prístupu k zariadeniam, prostredníctvom ktorých sú tieto osobné údaje prenášané, spracúvané, uchovávané.
• Uveďte, či došlo k narušeniu integrity, tzn. či došlo k neoprávnenej zmene, úprave osobných údajov. Aký nepriaznivý vplyv môže mať táto zmena, úprava pre dotknuté osoby.
• Uveďte, či došlo k narušeniu dostupnosti osobných údajov, tzn. či došlo napr. k nezákonnému zničeniu, vymazaniu, strate  osobných údajov a údaje nie sú dostupné. Zároveň uveďte, či strata dostupnosti osobných údajov je trvalá alebo dočasná, či je možná obnova týchto osobných údajov a za akých podmienok. Uveďte, či prevádzkovateľ disponuje napr. zálohou na obnovu údajov atď..
• Uveďte, či incident má vplyv napr. na poskytnutie služby prevádzkovateľa voči dotknutým osobám. Uveďte, aké údaje boli odhalené o dotknutých osobách. Čo tieto údaje odhaľujú o dotknutých osobách. Aká ujma môže odhalením týchto údajov vzniknúť dotknutým osobám.
• Uveďte, či predmetný incident vznikol v dôsledku nedodržania zavedených opatrení u prevádzkovateľa, a kto tieto opatrenia nedodržal. Zároveň opíšte, akým spôsobom boli tieto opatrenia prijaté u prevádzkovateľa a dátum ich prijatia. Uveďte, či osoba, ktorá spôsobila incident bola oboznámená s pokynmi prevádzkovateľa. Uveďte akou formou prebieha  oboznámenie osôb s pokynmi prevádzkovateľa pre spracúvanie osobných údajov.   
• Ak incident spôsobil napr. zamestnanec uveďte, či bol tento zamestnanec oboznámený s pokynmi prevádzkovateľa, ktoré má uplatňovať pri spracúvaní osobných údajov.
• Uveďte, aký nepriaznivý dopad má tento incident na práva a slobody dotknutých osôb.
• Uveďte ďalšie informácie viažuce sa k incidentu, ktoré považujete za relevantné na objasnenie príčin vzniku incidentu, v dôsledku ktorého bola porušená ochrana osobných údajov dotknutých osôb.  

5. Kategória osobných údajov:

Uveďte kategóriu osobných údajov (osobné údaje, osobitná kategória osobných údajov), ktorých sa predmetné porušenie ochrany osobných údajov týka.

Označte, prípadne doplňte, ktorých osobných údajov sa porušenie ochrany osobných údajov týka:

6. Kategórie dotknutých osôb:

Označte, prípadne doplňte, kto bol porušením ochrany osobných údajov dotknutý:

7. Nepriaznivé dôsledky pre dotknutú osobu:

Uveďte úradu, či z daného incidentu vyplývajú riziká pre dotknutú osobu, ktoré sú spôsobilé viesť napr. k ujme na zdraví, majetkovej / nemajetkovej ujme, strate kontroly nad jej údajmi, obmedzeniu práv dotknutých osôb, diskriminácií, krádeži totožnosti, podvodu, finančnej strate, neoprávnenej reverznej pseudonymizácii, k poškodeniu dobrého mena, strate dôvernosti osobných údajov chránených profesijným tajomstvom, alebo akémukoľvek závažnému hospodárskemu či sociálnemu znevýhodneniu dotknutej osoby, prípadne inej závažnej ujme.

8. Informovanie dotknutej osoby o porušení ochrany osobných údajov:

Informovali ste dotknutú osobu o možných nepriaznivých následkoch, ktoré jej z tohto porušenia ochrany osobných údajov vyplývajú? Ak áno, uveďte kedy a akým spôsobom. Povinnosť informovať dotknutú osobu o porušení ochrany osobných údajov Vám vyplýva v prípade, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb. Cieľom informovania dotknutých osôb je zmiernenie bezprostredného rizika, eliminovanie resp. minimalizovanie nepriaznivých dôsledkov, ktoré pre dotknuté osoby vyplývajú z porušenia ochrany osobných údajov, ako sú napr. ujma na zdraví, krádež totožnosti, podvod, finančná strata, závažné hospodárske či sociálne znevýhodnenie osôb atď.

9. Opatrenia prijaté na nápravu situácie (incidentu) a minimalizáciu následkov pre práva a slobody dotknutých osôb:

Uveďte úradu, aké konkrétne opatrenia boli po vzniku incidentu prijaté na zmiernenie potenciálnych nepriaznivých dôsledkov, ktoré dotknutým osobám vyplývajú z predmetného incidentu.

Uveďte úradu, aké nápravne opatrenia boli prijaté u prevádzkovateľa po vzniku incidentu, aby sa predmetný incident neopakoval a dátum ich prijatia.

10. Opis prijatých opatrení zavedených pred porušením ochrany osobných údajov:

Opíšte úradu, aké konkrétne opatrenie boli u prevádzkovateľa prijaté pred vznikom incidentu, ktoré mohli danému incidentu zabrániť. Uveďte, akou formou boli prijaté tieto opatrenia a dátum ich prijatia.

11. Informačná povinnosť prevádzkovateľa voči dotknutým osobám, ktorých osobné údaje spracúva:

Uveďte, kde si dotknutá osoba, ktorej osobné údaje spracúvate môže získať informácie, ktoré je prevádzkovateľ povinný oznámiť dotknutej osobe pred spracúvaním osobných údajov (informačná povinnosť) resp. uveďte link:

12. Záznamy o spracovateľských činnostiach (Čl. 30 GDPR):

13. Rôzne:

14. E-mail: