hogyan válaszoljam meg a kérdést az adatvédelmi incidensek bejelentési eljárásunkról

A jelentési eljárás maga, nem az adatvédelmi incidens

A kérdés az Ön belső folyamatára vonatkozik, nem arra, hogy korábban már történt-e incidens. Az ügyfél szeretné tudni, hogy van-e rögzített eljárása a biztonsági incidensek kezelésére: ki jelenthet gyanút, kinek, milyen időn belül kerül eszkalálásra, és ki dönti el, hogy értesítsenek-e felügyeleti szerveket vagy az érintetteket. Ez ugyanaz az eljárás, amelyre a biztonsági incidensek kezelésére vonatkozó eljárás — egy adatvédelmi incidens a gyakorlatban egy specifikus incident típus az adott folyamaton belül, nem egy külön dokumentum.

Ha van ilyen eljárása, a "igen" válasz alátámasztható magával a dokumentummal: egy lépésenkénti terv, egy felelős funkció (gyakran biztonsági tisztviselő vagy adatvédelmi tisztviselő), és a korábbi jelentések nyilvántartása, mint az eljárás működésének bizonyítéka. Ha nincs rögzített eljárása, de van informális csatorna ("hívd fel a tulajdonost"), akkor ez általában nem elegendő a "igen" válaszhoz — az irattárnak nincs forrása a támogatáshoz, és a rendszer ebben az esetben nem javasol választ. Egyes ügyfelek ugyanabban a kérdőívben azt is megkérdezik, hogy Önök maguk jelentési kötelezettség alá esnek-e; ez egy másik kérdés, mint maga az eljárás, és nyomon követhető az alábbiak keresztül: a NIS2-entitás státusza.

Miért esik ez az NISD2-irányelv 21. cikk 2. bekezdése alá

Az NIS2-irányelv 21. cikk 2. bekezdése az "incidenskezelést" nevezi meg az egyik kötelező intézkedésként, és az adatvedeelem megsértésének jelentési eljárása ennek megvalósítása a személyes adatok irányában. Az ISO/IEC 27001 Annex A ezt az incidensmenedzsmenttel kapcsolatos kezelésiintézkedésekben továbbfejleszti, ami megmagyarázza, hogy az ISO-kérdéseket tartalmazó ügyfelek gyakran elfogadják ezt az eljárást bizonyítékként. A Kiberbiztonsági törvény, a holland átültetés, 2026. augusztus 15-én lép hatályba, és ezt a kötelezettséget ekkor nemzeti szinten is rögzíti az erre vonatkozó entitások számára.