Prijava nadzornom organu

Prijava nadzornom organu je obavještenje voditelja obrade nadležnom nadzornom organu o povredi ličnih podataka. Prema članu 33. GDPR-a, prijava je u pravilu potrebna kada povreda vjerovatno predstavlja rizik za prava i slobode fizičkih lica. Ako je takav rizik malo vjerovatan, prijava nije potrebna. Prijava nadzornom organu razlikuje se od posebnog obavještavanja pogođenih lica prema članu 34. GDPR-a.

Prijava se podnosi bez nepotrebnog odlaganja i, kada je izvodljivo, u roku od 72 sata od saznanja voditelja obrade za povredu. Ako se podnese kasnije, moraju se navesti razlozi kašnjenja. U prijavi se opisuju priroda i vjerovatne posljedice povrede, pogođene kategorije i približan broj lica i zapisa, kontakt za dodatne informacije i preduzete ili planirane mjere. Informacije koje još nisu dostupne mogu se dostaviti naknadno u fazama.

Izvršitelj obrade mora bez nepotrebnog odlaganja obavijestiti voditelja obrade čim sazna za povredu. Voditelj obrade mora dokumentovati povredu i razloge svoje procjene rizika, čak i kada na kraju nije potrebna prijava nadzornom organu. Tema povrede podataka i obaveze prijave objašnjava postupak, a pojmovnik pruža dodatna objašnjenja pojmova zaštite podataka.