Menu główne:
Często otrzymujemy pytania dotyczące obowiązku poinformowania przez administratora danych (czyli np. przez spółkę) Generalnego Inspektora Ochrony Danych Osobowych o wystąpieniu incydentu w procesie przetwarzania danych osobowych. Jak informują niektóre źródła, obowiązek ten powinien zostać zrealizowany w terminie 24 godzin od pozyskania przez administratora danych informacji o uchybieniu. Wielu Czytelników pyta również, czy fakt powołania administratora bezpieczeństwa informacji, wpływa w jakikolwiek sposób na opisany powyżej obowiązek. Wyjaśniamy, czy rzeczywiście w przypadku powstania incydentu administrator danych jest zobowiązany do niezwłocznego powiadomienia GIODO o zdarzeniu.