THby u/thanawat25·11dQuestion

Sobre las reglas del GDPR en caso de fuga de datos

Traducido automáticamente del original · Leer el original (English)

He oído que si los datos personales se filtran bajo el GDPR, la empresa debe notificarlo rápidamente en un plazo de 72 horas. Si la notificación es posterior, hay consecuencias graves. Pero, ¿esto incluye solo la notificación a la autoridad reguladora o también a los clientes afectados? Y en la práctica, ¿cómo se gestiona esto?

2 comments · 2 points
AAu/aaron50·11d

GDPR กำหนดให้แจ้งทั้งหน่วยงานกำกับดูแลและเจ้าของข้อมูล (ลูกค้า) ครับ ถ้าเลย 72 ชม. ปรับหนัก แต่มีข้อยกเว้นบางกรณี เช่น ข้อมูลที่รั่วไหลเข้ารหัสไว้

YPu/yan_p·11d

ใช่ครับ ตาม GDPR แล้ว ถ้าข้อมูลส่วนบุคคลรั่วไหล บริษัทมีหน้าที่ต้องแจ้งทั้งหน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบด้วยครับ การไม่แจ้งลูกค้าอาจมีบทลงโทษที่รุนแรงกว่าการไม่แจ้งหน่วยงานด้วยซ้ำ