Har ett datakränkningsfall som behövde anmälas inträffat under de senaste två åren

Ja/nej om ett dataintrång är sällan möjligt att underbygga vid ett enda tillfälle

Denna fråga ställer inte huruvida något någonsin har gått fel, utan om det har förekommit ett dataintrång som var skyldigt att rapporteras — det är ett mellansteg. Ett intrång som upptäcktes internt och hanterades utan rapporteringsskyldighet är något annat än ett intrång som rapporterades till tillsynsmyndigheten och eventuellt till berörda parter. Svaret "nej" kan således endast ges om du är säker på att det inte har förekommit någon rapporteringspliktig incident, inte bara för att du inte har någon minnesbild av det. Svaret "ja" kräver en uppföljningsfråga för att kunna besvaras: när, vad som rapporterades och till vem.

I praktiken är detta en av de frågor där svaret kan variera från en ifyllningsomgång till en annan, eftersom perioden "de senaste två åren" förskjuts. Ett intrång från två år och en månad sedan faller inte under det detta år, medan det räknades in förra året. Därför är detta inte ett svar som du fastställer en gång och sedan låter vara: dossieren måste kontrollera på nytt vid varje omgång om en period utgår eller tillkommer. Den som fyller i detta område oftare känner igen även den närliggande frågan om en intern rapporteringskanal för whistleblowers": båda frågorna testar inte bara om något finns, utan om processen också verkligen har använts.

Varifrån detta kommer: inget fast artikel, men en återkommande kontrollpunkt

Denna fråga kommer inte från en specifik artikel som tillhandahölls Supplia; den tillhör den bredare kategorin frågor om databehandling, tillsammans med frågor som huruvida företaget för ett register över behandlingsaktiviteter. Källan för detta svar ligger därför inte i en extern föreskrift, utan i företagets eget incidentregister: dokumentationen av vad som hände, när det hände och om en rapportering lämnades. Utan detta interna bevis finns det ingen grund för att bekräfta "nej", och med ett ofullständigt ifyllt register finns det heller ingen grund för att fullständigt underbygga "ja".