THby u/thanawat25·9dQuestion

Regarding GDPR rules in case of data breach

แปลอัตโนมัติจากต้นฉบับ · อ่านต้นฉบับ (English)

I've heard that if personal data is leaked under GDPR, companies must notify within 72 hours. If they notify later, there are serious consequences. But does this only include notifying the supervisory authority, or do affected customers also need to be notified? And in practice, how is this managed?

2 comments · 2 points
AAu/aaron50·9d

GDPR กำหนดให้แจ้งทั้งหน่วยงานกำกับดูแลและเจ้าของข้อมูล (ลูกค้า) ครับ ถ้าเลย 72 ชม. ปรับหนัก แต่มีข้อยกเว้นบางกรณี เช่น ข้อมูลที่รั่วไหลเข้ารหัสไว้

YPu/yan_p·9d

ใช่ครับ ตาม GDPR แล้ว ถ้าข้อมูลส่วนบุคคลรั่วไหล บริษัทมีหน้าที่ต้องแจ้งทั้งหน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบด้วยครับ การไม่แจ้งลูกค้าอาจมีบทลงโทษที่รุนแรงกว่าการไม่แจ้งหน่วยงานด้วยซ้ำ