108 DOKUMENTACJA MEDYCZNA I ZGODY 4) tradycyjną pocztą, wysyłając wypełniony formularz na adres Urzędu. Jeżeli naruszenie dotyczy danych osób w różnych krajach UE, Prezes UODO może być, ale nie musi, wiodącym (czyli właściwym dla administratora lub podmiotu przetwarzającego) organem nadzorczym. W przypadku transgranicznego naruszenia danych administrator powinien dokonać analizy, czy wiodącym organem nadzorczym w odniesieniu do czynności przetwarzania, które zostały objęte naruszeniem jest Prezes UODO, czy też może inny europejski organ nadzorczy [więcej: Wytyczne dotyczące ustalenia wiodącego organu nadzorczego właściwego dla administratora lub podmiotu przetwarzającego (WP 244 rew. 01)]. Dodatkowo na stronie internetowej UODO zamieszczono odesłanie do formularzy zgłoszenia, które zostały skonstruowane w sposób ułatwiający wypełnienie wymagań RODO w tym zakresie. Formularz ten jest dostępny pod adresem: https://uodo.gov.pl/pl/492/2278. ZAWIADAMIANIE O NARUSZENIU OSOBY, KTÓREJ DANE DOTYCZĄ Jedną z podstawowych zasad rozporządzenia 2016/679 jest przejrzystość. Jej istota sprowadza się do zapewnienia podmiotowi danych wiedzy na temat tego, co dzieje się z jego danymi osobowymi. Zasadę tę realizuje także wyrażony w art. 34 ust. 1 RODO obowiązek administratora polegający na niezwłocznym zawiadomieniu podmiotów danych o naruszeniu ochrony danych osobowych, jeżeli może ono powodować wysokie ryzyko naruszenia praw lub wolności człowieka. Dokonując tej oceny, trzeba wziąć pod uwagę m.in. charakter naruszenia, kategorie danych osobowych dotkniętych naruszeniem oraz możliwe szkody dla osób, których dane osobowe są dotknięte naruszeniem. WAŻNE! Organ nadzorczy prezentuje stanowisko, zgodnie z którym „dla powstania obowiązku zawiadomienia o naruszeniu ochrony danych osobowych osób, których dane dotyczą, nie jest konieczne zmaterializowanie się negatywnych konsekwencji naruszenia, wystarczająca jest w tym zakresie sama możliwość (ryzyko) wystąpienia takich konsekwencji”.
RkJQdWJsaXNoZXIy MTMwMjc0Nw==