S-a produs în ultimii doi ani o încălcare a datelor care a trebuit raportată?

Da/nu despre o încălcare a datelor este rar de fundamentat o singură dată

Această întrebare nu cere dacă ceva nu a funcționat vreodată, ci dacă a fost o încălcare a datelor care a trebuit raportată — aceasta este o etapă intermediară. O încălcare observată intern și gestionată fără obligația de raportare este diferită de o încălcare raportată autorității de supraveghere și eventual persoanelor afectate. Răspunsul "nu" poate fi dat doar dacă ești sigur că nu a fost niciun incident cu obligație de raportare, nu doar că nu ai o amintire despre acesta. Răspunsul "da" necesită o întrebare de urmărire pentru a putea fi răspuns: când, ce a fost raportat și cui.

În practică, aceasta este una dintre întrebările în care răspunsul poate varia de la o rundă de completare la alta, deoarece perioada "ultimii doi ani" se deplasează. O încălcare din acum doi ani și o lună nu se mai încadrează în acest an, în timp ce încă se lua în considerare anul trecut. De aceea, acesta nu este un răspuns pe care îl stabilești o dată și apoi îl lași ca atare: dosarul trebuie să verifice din nou la fiecare rundă dacă o perioadă expirează sau se adaugă. Cei care completează mai des acest subiect, recunosc și întrebarea conexă cu privire la un canal intern de raportare pentru denunțători: ambele întrebări testează nu doar dacă ceva există, ci dacă procesul a fost de fapt utilizat.

Originea acestuia: niciun articol fix, ci un punct de control recurent

Această întrebare nu provine din niciun articol specific transmis lui Supplia; aceasta face parte din categoria mai largă de întrebări cu privire la prelucrarea datelor, alături de întrebări cum ar fi dacă întreprinderea ține un registru al activităților de prelucrare. Sursa pentru acest răspuns se află deci nu într-un act normativ extern, ci în propriul registru de incidente al întreprinderii: înregistrarea a ceea ce s-a întâmplat, când și dacă a fost trimis un raport. Fără acest document intern de dovadă, nu există temei pentru a confirma "nu", iar cu un registru incomplet nu există nici temei pentru a fundamenta pe deplin "da".