rodo-naruszenie-72h-pllisted

# RODO Naruszenie 72h PL - obsługa naruszenia ochrony danych (art. 33-34) ## Filozofia Przy naruszeniu liczy się zegar i dowód rozumowania. Skill prowadzi **udokumentowane** drzewo decyzyjne i składa drafty; **decyzję o zgłoszeniu i wysyłkę podejmuje administrator/IOD**. Zero domyślania - jeśli brak danych do oceny ryzyka, skill to oznacza jako lukę, nie zgaduje. ## Krok 1 - Czy to naruszenie i jaki typ Naruszenie = naruszenie bezpieczeństwa prowadzące do przypadkowego/niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub dostępu (art. 4 pkt 12). Sklasyfikuj: **poufność** (ujawnienie/dostęp), **integralność** (modyfikacja), **dostępność** (utrata/zniszczenie). Często łączone. ## Krok 2 - Ocena ryzyka dla praw i wolności Czynniki (EROD 9/2022 / dawniej WP250): typ naruszenia, charakter/wrażliwość/wolumen danych, łatwość identyfikacji, waga skutków (kradzież tożsamości, strata finansowa, dyskryminacja, szkoda reputacyjna), cechy szczególne osób (dzieci, pacjenci), liczba osób. Wynik: `ryzyko: brak / istnieje / wysokie`. ## Krok 3 - Zgłoszenie do UODO (art. 33) - LICZNIK 72h - **Zegar startuje od STWIERDZENIA** naruszenia (nie od zdarzenia). Termin: **72 godziny**. - Zgłaszaj, **chyba że** jest **mało prawdopodobne**, by naruszenie skutkowało ryzykiem dla praw i wolności (art. 33 ust. 1). Brak zgłoszenia => uzasadnij i udokumentuj. - **Po terminie** => zgłoszenie + wyjaśnienie opóźnienia (art. 33 ust. 1 zd. 2). - Treść zgłoszenia (art. 3