Procedura powiadamiania organów ścigania w przypadku naruszenia ochrony danych osobowych o charakterze przestępczym

Prawo: dane
Kategoria: instrukcja
Instrukcja: W sekcji "Wprowadzenie" należy określić rodzaj zdarzenia, które może stanowić naruszenie ochrony danych osobowych o charakterze przestępczym oraz sklasyfikować to zdarzenie. Należy również wskazać dokumenty, do których odnosi się niniejsza procedura. W sekcji "Ocena charakteru zdarzenia w kontekście możliwości naruszenia przepisów prawa" należy określić stanowisko lub osobę dokonującą zgłoszenia zdarzenia oraz stanowisko lub osobę, do której zgłoszenie jest przekazywane. Należy opisać proces oceny charakteru zdarzenia, uwzględniając intencje osoby lub podmiotu, skutki zdarzenia dla osób lub podmiotów, których dane lub interesy dotyczą, skutki dla organizacji lub podmiotu, spełnienie przesłanek czynności określonych w przepisach oraz obowiązki wynikające z przepisów. Należy podać przykłady zdarzeń, które uznaje się za naruszenie ochrony danych osobowych o charakterze przestępczym, pamiętając, że lista ta nie jest zamknięta. W przypadku stwierdzenia, że zdarzenie ma charakter przestępczy, należy określić, kogo i jak należy o tym powiadomić oraz jaki dokument sporządzić. W sekcji "Zgłoszenie zdarzenia do organu lub podmiotu" należy określić, kto podejmuje decyzję o zgłoszeniu zdarzenia oraz w jakim trybie. Należy podkreślić znaczenie szybkiej reakcji i określić, co należy zrobić z informacją o zawiadomieniu. Należy również uwzględnić obowiązki związane ze zgłoszeniem zdarzenia wynikające z przepisów oraz procedurę postępowania w przypadku zawiadomienia organu lub podmiotu. Na koniec należy określić, jak należy postępować zgodnie z wytycznymi lub instrukcjami organu lub podmiotu oraz w jaki sposób należy z nimi współpracować.
Dane: czas/szybkość, czynność, dane/interesy, dokument, klasyfikacja działania, klasyfikacja zdarzenia, opis procedury, organ/podmiot, organ/stanowisko, organizacja/podmiot, osoby/podmiotu, przepis, przepisów, przykład zdarzenia, stanowisko/osoba, status/upoważnienie, wytyczne/instrukcja, zdarzenie

Procedura powiadamiania organów ścigania w przypadku naruszenia ochrony danych osobowych o charakterze przestępczym określa zasady postępowania oraz ocenę charakteru zdarzenia. Dokument ten stanowi integralną część określonych w nim regulacji. Przykłady incydentów uznawanych za naruszenia przestępcze zostały szczegółowo opisane, jednak nie stanowią zamkniętego katalogu.

[OPIS PROCEDURY]

I. Wprowadzenie

1. Procedura określa zasady postępowania w przypadku stwierdzenia, że [ZDARZENIE] stanowi [KLASYFIKACJA ZDARZENIA].

2. Procedura stanowi integralną część [DOKUMENT] oraz [DOKUMENT]. Obowiązujące w niej określenia, są tożsame z tymi, które są stosowane we wskazanych dokumentach.

II. Ocena charakteru [ZDARZENIA] w kontekście możliwości naruszenia przepisów prawa

1. [STANOWISKO/OSOBA] dokonująca zgłoszenia [ZDARZENIA], przekazuje [STANOWISKO/OSOBA] wszelkie informacje związane z tym [ZDARZENIEM], w tym dokonuje wstępnej oceny charakteru [ZDARZENIA] w zakresie możliwości uznania, że stanowiło działanie o charakterze [KLASYFIKACJA DZIAŁANIA].

2. Na ocenę charakteru [ZDARZENIA], nie ma wpływu, czy jest to [ZDARZENIE] zamierzone, czy niezamierzone, ani to czy jest to [ZDARZENIE] o charakterze [KLASYFIKACJA ZDARZENIA].

3. [ORGAN/STANOWISKO] wyznaczony do oceny ryzyka [ZDARZENIA] oraz postępowania wyjaśniającego [ZDARZENIE], dokonuje oceny charakteru [ZDARZENIA], uwzględniając:

1. Intencje [OSOBY/PODMIOTU], które doprowadziły do [ZDARZENIA];

2. Skutki [ZDARZENIA] dla [OSÓB/PODMIOTÓW], których [DANE/INTERESY] dotyczą;

3. Skutki [ZDARZENIA] dla [ORGANIZACJI/PODMIOTU];

4. Spełnienie przesłanek [CZYNNOŚĆ], o których mowa w [PRZEPIS];

5. Obowiązki [STANOWISKO/PODMIOT] wynikające z [PRZEPISÓW] w związku z [ZDARZENIEM], w szczególności obowiązek zawiadomienia [ORGAN/PODMIOT].

4. [ZDARZENIA], które uznaje się za [KLASYFIKACJA ZDARZENIA] będą w szczególności:

1. [PRZYKŁAD ZDARZENIA];

2. [PRZYKŁAD ZDARZENIA];

3. [PRZYKŁAD ZDARZENIA];

4. [PRZYKŁAD ZDARZENIA];

5. [PRZYKŁAD ZDARZENIA];

6. [PRZYKŁAD ZDARZENIA];

7. [PRZYKŁAD ZDARZENIA];

8. [PRZYKŁAD ZDARZENIA];

9. [PRZYKŁAD ZDARZENIA].

5. Przykłady wskazane w punkcie wcześniejszym nie stanowią katalogu zamkniętego.

6. W przypadku stwierdzenia, że [ZDARZENIE] ma charakter [KLASYFIKACJA ZDARZENIA], należy niezwłocznie powiadomić o tym [STANOWISKO/OSOBA] oraz sporządzić [DOKUMENT] z dokonanej oceny charakteru [ZDARZENIA].

III. Zgłoszenie zdarzenia do [ORGAN/PODMIOT]

1. Decyzję o zgłoszeniu [ZDARZENIA] do [ORGAN/PODMIOT] dokonuje [STANOWISKO/OSOBA] lub [STANOWISKO/OSOBA] przez niego w tym zakresie [STATUS/UPOWAŻNIENIE].

2. [STANOWISKO/OSOBA] powinien dokonać zgłoszenia niezwłocznie, gdyż [CZAS/SZYBKOŚĆ] reakcji może mieć istotny wpływ na możliwość podjęcia skutecznych działań przez [ORGAN/PODMIOT].

3. Informację o zawiadomieniu [ORGAN/PODMIOT] należy [CZYNNOŚĆ] i [CZYNNOŚĆ] wraz z innymi informacjami dokumentującymi [ZDARZENIE].

4. Zawiadomienie [ORGAN/PODMIOT] o [ZDARZENIU], pozostaje bez wpływu na obowiązki [STANOWISKO/OSOBA], związane ze zgłoszeniem [ZDARZENIA], wynikające z [PRZEPIS].

5. W przypadku zawiadomienia [ORGAN/PODMIOT] o [ZDARZENIU], należy poinformować o tym [ORGAN/PODMIOT]. Jeżeli zgłoszenie [ZDARZENIA] zostało przekazane przed zawiadomieniem [ORGAN/PODMIOT], należy przesłać [DOKUMENT].

6. [STANOWISKO/OSOBA] postępuje zgodnie z [WYTYCZNE/INSTRUKCJA] [ORGAN/PODMIOT] i współpracuje z nimi, w szczególności w zakresie [CZYNNOŚĆ] lub [CZYNNOŚĆ] informacji o [ZDARZENIU], w tym [CZYNNOŚĆ] zawiadamiania lub [CZYNNOŚĆ] zawiadamiania [OSÓB/PODMIOTÓW], których dotyczy [ZDARZENIE], jeżeli takie działanie może mieć wpływ na prowadzone postępowanie.

Decyzja o zgłoszeniu zdarzenia do właściwych organów powinna być podjęta niezwłocznie, aby umożliwić skuteczne reakcje. Informacje i dokumentacja dotycząca incydentu powinny być przekazane w sposób kompleksowy i zgodny z obowiązującymi przepisami. Współpraca z organami ścigania oraz odpowiednie działania na etapie powiadamiania są kluczowe dla skutecznego postępowania w przypadku naruszeń.