Procedura postępowania w przypadku naruszenia ochrony danych osobowych (art. 33–34 RODO).
- Wykrycie i rejestracja — zdarzenie jest rejestrowane w niezmiennym dzienniku audytu.
- Ocena ryzyka — oceniamy charakter, zakres i skutki naruszenia.
- Zgłoszenie do organu — w razie ryzyka, zgłoszenie do Prezesa UODO bez zbędnej zwłoki, najpóźniej w ciągu 72 godzin.
- Powiadomienie osób — przy wysokim ryzyku informujemy osoby, których dane dotyczą.
- Działania naprawcze i przegląd — usuwamy przyczynę i wdrażamy środki zapobiegawcze.
Zgłoszenia bezpieczeństwa: [email protected].
Niniejszy dokument stanowi wzór i podlega ostatecznej weryfikacji prawnej.