Jak oceniać ryzyko naruszenia praw lub wolności osób fizycznych w przypadku incydentu

W niektórych przypadkach, po stwierdzeniu że nastąpiło naruszenie ochrony danych osobowych, jednostka publiczna będąca ich administratorem jest zobowiązana do zgłoszenia określonego incydentu Prezesowi Urzędu Ochrony Danych Osobowych, a niekiedy również do powiadomienia o naruszeniu osób, których te dane dotyczą. Kluczową kwestią przy ocenie, czy w danym przypadku należy dokonać powiadomienia, jest analiza incydentu pod kątem ryzyka dla praw i wolności osób fizycznych. Sprawdź, jak dokonać takiej analizy.