Ocorreu nos últimos dois anos uma violação de dados que tinha de ser comunicada?

Sim/não sobre uma violação de dados raramente pode ser fundamentado de uma só vez

Esta pergunta não questiona se algo correu mal alguma vez, mas se houve uma violação de dados que tinha de ser notificada — trata-se de uma etapa intermediária. Uma violação que foi detetada internamente e tratada sem obrigação de notificação é diferente de uma violação que foi notificada à autoridade de supervisão e possivelmente aos interessados. A resposta "não" só pode ser dada se tem a certeza de que não houve um incidente sujeito a notificação obrigatória, não apenas porque não tem memória disso. A resposta "sim" requer uma pergunta de acompanhamento que possa ser respondida: quando, o que foi notificado e a quem.

Na prática, esta é uma das perguntas cuja resposta pode variar de um ciclo de preenchimento para outro, porque o período "últimos dois anos" avança. Uma violação que ocorreu há dois anos e um mês já não se inclui neste ano, enquanto contava no ano passado. Por isso, esta não é uma resposta que estabelece uma vez e depois deixa de lado: o processo deve verificar novamente em cada ciclo se um período sai ou entra. Quem preenche este tópico com mais frequência também reconhece a pergunta relacionada sobre um canal interno de denúncia para denunciantes: ambas as perguntas avaliam não apenas se algo existe, mas se o processo foi realmente utilizado.

De onde vem: nenhum artigo fixo, mas um ponto de verificação recorrente

Esta pergunta não vem de um artigo específico fornecido à Supplia; faz parte da categoria mais ampla de perguntas sobre tratamento de dados, juntamente com perguntas como se a empresa mantém um registo das atividades de tratamento. A fonte para esta resposta reside portanto não numa regulação externa, mas no próprio registo de incidentes da empresa: o registo do que aconteceu, quando e se uma notificação foi emitida. Sem este documento interno, não há base para confirmar "não", e com um registo incompleto também não há base para fundamentar "sim" completamente.