57x
001624
25.2.2021

Povinnost ohlášení porušení zabezpečení

V případě událostí uvedených v čl. 33 a 34 GDPR a v případě, že dodavatel nebo jím zaměstnané osoby pochybily při dodržování ustanovení o ochraně osobních údajů nebo ustanovení Dohody a zpracování údajů a jejích příloh, je dodavatel povinen neprodleně zahájit veškeré nezbytné činnosti k vyloučení ohrožení integrity a důvěrnosti osobních údajů. Kromě toho je dodavatel dále povinen v těchto případech neprodleně informovat objednavatele a jeho pověřence pro ochranu osobních údajů o konkrétních okolnostech s uvedením příčin, přesného času a rozsahu události a koordinovat další zpracování osobních údajů s objednavatelem.