Je li u posljednje dvije godine došlo do kršenja podataka koje je trebalo prijaviti?

Da/ne o slomljenju podataka rijetko je moguće potkrijepiti odjednom

Ovo pitanje ne pita je li se ikad nešto loše dogodilo, već je li došlo do sloma podataka koji je trebao biti prijavljen — to je jedan međukorak. Slom koji je interno otkriven i obrađen bez obaveze prijavljivanja drugačiji je od sloma koji je prijavljen nadzornom tijelu i eventualno zainteresiranim stranama. Odgovor "ne" moguće je dati samo ako si siguran da nije bilo incident koji je trebao biti prijavljen, a ne samo da nemaš sjećanja na njega. Odgovor "da" zahtijeva mogućnost odgovora na nastavno pitanje: kada, što je prijavljeno i komu.

U praksi je ovo jedno od pitanja gdje se odgovor može razlikovati od runde do runde ispunjavanja, jer se period "posljednje dvije godine" pomjera. Slom iz prije dvije godine i mjeseca više ne spada pod ovo godinu, dok je prethodnu godinu još uvijek računao. Zato nije odgovor koji se jednom postavi i onda ostavi: dossier mora svaku rundu ponovno provjeriti occurs li period koji ispadne ili se doda. Tko ovaj predmet često ispunjava, prepoznaje i povezano pitanje o internoj liniji za prijavljivanje nepravilnosti: obje pitanja ne testiraju samo postoji li nešto, već je li se proces zaista koristio.

Odakle dolazi: nema utvrđenog članka, ali postoji povratna kontrolna točka

Ovo pitanje ne dolazi iz specifičnog članka koji je dan Supplia; pripada široj kategoriji pitanja o obradi podataka, zajedno s pitanjima kao je li tvrtka vodi registar aktivnosti obrade podataka. Izvor za ovaj odgovor nalazi se dakle ne u vanjskoj regulaciji, već u vlastitom registru incidenata tvrtke: bilježenju što se dogodilo, kada i je li li prijava poslana. Bez tog internog dokaza nema osnove za potvrdu "ne", a s nepotpuno popunjenim registrom također nema osnove za potporu "da".