Czy w ciągu ostatnich dwóch lat doszło do naruszenia bezpieczeństwa danych, które wymagało zgłoszenia?

Odpowiedź tak/nie na pytanie o naruszenie danych jest rzadko do udowodnienia za pierwszym razem

To pytanie nie pyta, czy kiedykolwiek coś poszło nie tak, ale czy doszło do naruszenia danych, które należało zgłosić — to etap pośredni. Wyciek zauważony wewnętrznie i obsłużony bez obowiązku zgłoszenia to coś innego niż wyciek zgłoszony organowi nadzoru i ewentualnie osobom, których to dotyczy. Odpowiedź "nie" można zatem udzielić tylko wtedy, gdy jesteś pewny, że nie było incydentu podlegającego obowiązkowi zgłoszenia, a nie tylko dlatego, że go nie pamiętasz. Odpowiedź "tak" wymaga następnego pytania, aby można było na nie odpowiedzieć: kiedy, co zostało zgłoszone i komu.

W praktyce jest to jedno z pytań, na które odpowiedź może się zmieniać z każdą rundą wypełniania, ponieważ okres "ostatnich dwóch lat" przesuwa się. Wyciek sprzed ponad dwóch lat nie jest teraz już liczony, podczas gdy rok temu jeszcze się liczył. Dlatego to nie jest odpowiedź, którą ustala się raz i pozostawia jako taką: dossier musi sprawdzać w każdej rundzie, czy okres wypada lub się pojawia. Kto wypełnia ten temat częściej, rozpoznaje również powiązane pytanie dotyczące wewnętrznego kanału zgłaszania dla sygnalistów: oba pytania testują nie tylko to, czy coś istnieje, ale czy proces był faktycznie stosowany.

Skąd to pochodzi: brak stałego artykułu, ale powtarzający się punkt kontrolny

To pytanie nie pochodzi z konkretnego artykułu przekazanego do Supplia; należy do szerszej kategorii pytań dotyczących przetwarzania danych, obok pytań takich jak czy przedsiębiorstwo prowadzi rejestr czynności przetwarzania. Źródło dla tej odpowiedzi nie leży zatem w przepisach zewnętrznych, ale w własnym rejestrze incydentów przedsiębiorstwa: zapisie tego, co się stało, kiedy, i czy wysłano zawiadomienie. Bez tego wewnętrznego dokumentu nie ma podstawy do potwierdzenia "nie", a przy częściowo wypełnionym rejestrze nie ma również podstawy do pełnego uzasadnienia "tak".