Е ли настъпила утечка на данни през последните две години, която е трябвало да бъде докладена?

Да/не относно нарушение на данните е рядко възможно да се обоснове с един отговор

Този въпрос не пита дали някога е възникнало нещо нежелателно, а дали е възникнало нарушение на данните, което е трябвало да бъде докладано — това е междинна стъпка. Нарушение, което е открито вътрешно и разрешено без задължение за докладване, е различно от нарушение, което е докладано на надзорния орган и евентуално на засегнатите лица. Отговорът "не" може да бъде даден само ако сте сигурни, че не е възникнало инцидент с задължение за докладване, а не само защото нямате спомен за него. Отговорът "да" изисква следващия въпрос да може да бъде отговорен: кога, какво е докладано и на кого.

В практиката това е един от въпросите, при който отговорът може да се променя във всеки цикъл на попълване, защото периодът "последните две години" се плъзга. Нарушение, възникнало преди два години и един месец, не попада в този период тази година, докато миналата година все още се счита. Затова това не е отговор, който определяте веднъж и след това оставяте неизменен: досието трябва да проверява в всеки цикъл дали период изпада или се добавя. Тези, които попълват този предмет по-често, признават и съседния въпрос относно вътрешния канал за докладване на нарушители: и двата въпроса проверяват не само дали нещо съществува, но дали процесът е действително използван.

От където идва това: нямa определена разпоредба, но е постоянна контролна точка

Този въпрос не идва от специфична разпоредба, която е предадена на Supplia; той принадлежи на по-широката категория въпроси относно обработката на данни, наред с въпроси като дали предприятието води регистър на дейностите по обработката. Източникът на този отговор е вътрешният регистър на инцидентите на предприятието: записът на това, което е възникнало, кога, и дали е издадено докладване. Без този вътрешен документ няма база да потвърдите "не", а с частично попълнен регистър също няма база да обосновете "да" напълно.