296
データ保護違反の報告をしたい場合は、いくつかの手順で行うことができます。データ保護違反が実際に発生したことを確認することが重要です。
データ保護侵害を報告する方法
データ侵害を公的機関に報告する前に、侵害が実際に発生したことを確認する必要があります。
- 証拠を集める。何が起こったかを正確にメモし、電子メールやスクリーンショットなど、インタビューに必要なすべての関連書類を用意する。
- 会社や組織でデータ保護違反が疑われる場合は、すぐにデータ保護担当者または上司に知らせてください。
- 外部企業による侵害の場合は、その企業のデータ保護担当者に連絡してください。
- ドイツでは、企業や組織は特定のデータ保護違反について管轄の監督官庁に報告する必要があります。例えば、情報漏えいや個人情報の紛失などが挙げられます。
- 違反の報告が必要かどうかわからない場合は、管轄の監督機関に問い合わせることができます。ドイツでは、連邦情報セキュリティ局（BSI）がこれにあたります。
データ保護違反の認識方法
データ侵害がいつ発生するかは、いくつかの要因に左右されます。
- 個人情報が十分なセキュリティ対策なしに処理、開示、削除された場合、データ保護違反と見なされることがあります。
- データ主体の十分な同意なしに個人データが処理された場合も、違反となる可能性があります。
- 企業や組織は、データ保護法を遵守し、個人データを安全に処理することが重要です
- ドイツでは、データ保護違反は管轄の監督官庁によって調査され、必要に応じて制裁を受けます。
- 違反の度合いによっては、罰金や警告、懲役につながることもあります。
