Problem · RODO

Jak zgłosić naruszenie do PUODO?

Zgłoszenie do PUODO składa się elektronicznie, przez dedykowany formularz na platformie biznes.gov.pl lub bezpośrednio na stronie Urzędu.

Zgłoszenie musi zawierać opis charakteru naruszenia, w tym kategorie i przybliżoną liczbę osób oraz rekordów danych, których ono dotyczy, dane kontaktowe IOD lub innego punktu kontaktowego, opis możliwych konsekwencji naruszenia oraz opis podjętych lub planowanych środków naprawczych.

Formularz może wypełnić i podpisać administrator, osoba przez niego upoważniona (np. pełnomocnik) albo - jeśli taki zakres obowiązków wynika z umowy - zewnętrzny IOD działający w imieniu administratora. Niezależnie od tego, kto techniczne wypełnia zgłoszenie, odpowiedzialność za jego treść i terminowość zawsze ponosi administrator danych.

Jeśli w ciągu 72 godzin nie da się ustalić wszystkich okoliczności, zgłoszenie można złożyć etapami - najpierw z dostępnymi informacjami, a uzupełnienia przekazać niezwłocznie po ich zebraniu, bez zbędnej dalszej zwłoki.

Niezależnie od zgłoszenia do PUODO, administrator ma obowiązek dokumentowania każdego naruszenia - także tego niezgłoszonego - w wewnętrznym rejestrze, obejmującym okoliczności, skutki i podjęte działania naprawcze. Rejestr ten organ nadzorczy może zweryfikować podczas kontroli, dlatego jego rzetelne prowadzenie jest równie ważne jak samo zgłoszenie.

Podstawa prawna

art. 33 RODO