Cenimi i të dhënave personale dhe njoftimi brenda 72 orëve

Ligji e quan “cenim i të dhënave personale” çdo cenim të sigurisë që shkakton, aksidentalisht ose në mënyrë të paligjshme, shkatërrimin, humbjen, ndryshimin, përhapjen ose aksesin e paautorizuar të të dhënave personale (neni 5, pika 2).

Njoftimi i Komisionerit

• Kontrolluesi njofton Komisionerin sa më shpejt, por jo më vonë se 72 orë pasi merr dijeni për cenimin (neni 29, pika 1).
• Njoftimi nuk kërkohet kur nuk ka gjasa që cenimi të rrezikojë të drejtat dhe liritë e subjekteve të të dhënave.
• Kur afati nuk respektohet, kontrolluesi i shpjegon Komisionerit arsyet e vonesës.
• Përpunuesi njofton kontrolluesin menjëherë pasi merr dijeni për një cenim (neni 29, pika 2).

Çfarë përmban njoftimi (neni 29, pika 4)

• Natyrën e cenimit dhe, kur është e mundur, kategoritë dhe numrin e përafërt të subjekteve dhe të të dhënave të prekura.
• Emrin dhe kontaktin e nëpunësit të mbrojtjes së të dhënave ose të një pike tjetër kontakti.
• Pasojat e mundshme të cenimit.
• Masat e marra ose të propozuara, përfshirë ato për zbutjen e efekteve.

Kur nuk mund të jepet i gjithë informacioni njëherësh, ai mund të jepet me faza, sa më shpejt të jetë e mundur.

Njoftimi i personave të prekur

Kur rreziku për të drejtat dhe liritë e tyre ka gjasa të jetë i lartë, kontrolluesi informon edhe vetë subjektet e të dhënave (neni 29, pika 3). Kjo nuk është e nevojshme kur të dhënat ishin të mbrojtura me masa si enkriptimi, kur kontrolluesi ka marrë masa që e bëjnë rrezikun të ulët, ose kur njoftimi individual do të ishte barrë e tepërt dhe bëhet një njoftim publik.

Pika 3 e nenit 29 hyn në fuqi dy vjet pas botimit të ligjit, pra në janar 2027 (neni 101, pika 2). Njoftimi i Komisionerit brenda 72 orëve është në fuqi që tani. Komisioneri mund ta urdhërojë kontrolluesin t'ua komunikojë cenimin personave të prekur (neni 29, pika 7).

Dokumentimi

Kontrolluesi dokumenton çdo cenim, me faktet, efektet dhe masat korrigjuese, në mënyrë që Komisioneri të mund të verifikojë përputhshmërinë (neni 29, pika 6). Kjo vlen edhe për cenimet që nuk njoftohen.