الأداة 02 · التزامات الإبلاغ
لمن يجب أن تُبلِّغوا بذلك؟
للإدارة وللشركات: التزامات الإبلاغ الأكثر إغفالًا عند وقوع الحادثة — مع الجهة والمهلة والطريق.
يبدأ التزام الإبلاغ في اللحظة التي يعلم فيها شخص ما في المؤسسة بحادثة — في تشغيل تقنية المعلومات، أو في صالة الإنتاج، أو في قسم المحاسبة. ونادرًا ما يكون ذلك في الإدارة، ولا يكاد يكون أبدًا لدى المحامي. وبعض هذه المُهَل تُحسب بالساعات لا بالأيام. لذلك فإن الأسئلة الأولى عند وقوع الحادثة هي دائمًا نفسها: هل يجب أن نُبلِّغ؟ ولمن؟ وحتى متى؟ ويمكنكم توضيحها هنا حتى وأنتم تتصلون بنا.
كيف يجري الحساب. تسري المُهَل المحسوبة بالساعات من اللحظة التي علمتم فيها، على مدار الساعة — فالليل وعطلة نهاية الأسبوع والعطلة الرسمية لا توقفها. وتُحسب المُهَل المحسوبة بالأيام وفق §§ 187, 188 BGB. وحيث يقول القانون «دون تأخير»، لا يظهر تاريخ، بل الكلمة: دون تأخير يُنسب إلى خطأ، وفي الممارسة ساعات لا أيام. أما ما يُعدّ علمًا فمحل نزاع في الحالة الفردية، وكثيرًا ما يحسم أكثر من الحساب.
ليس هنا: التزامات الإخطار الضريبية من اختصاص المستشار الضريبي. أما ما إذا كانت شركتكم تخضع أصلًا لتوجيه NIS-2، فيوضحه فحص NIS-2.
اختاروا الحادثة وأدخِلوا متى علمتم بها. سترون من يُبلِّغ، ولمن، وحتى متى، وبأي طريق — وما الذي يحدث إن لم يحصل ذلك.
تسري الساعات الـ72 من العلم، لا من انتهاء التقصّي. ولا يسقط الإبلاغ إلا إذا كان من غير المرجح أن يؤدي الخرق إلى أي خطر على أصحاب البيانات — أما التوثيق فواجب دائمًا (Art. 33 Abs. 5). ومن يُبلِّغ متأخرًا يجب عليه تسبيب التأخير.
الإبلاغ إلى سلطة الرقابة — دون تأخير، وإن أمكن خلال 72 ساعة
التوقيت ناقص — غير قابل للحساب
إخطار أصحاب البيانات
دون تأخير، إذا كان من المرجح وجود خطر مرتفع (Art. 34)
من يُبلِّغ
الشركة التي تقرر بشأن البيانات (المسؤول عن المعالجة). أما مقدم الخدمة الذي يعالجها بالتكليف فقط، فيُبلِّغ هذه الشركة دون تأخير — لا الجهة الرسمية.
لمن
سلطة الرقابة على حماية البيانات في الولاية التي يقع فيها مقر الشركة.
بأي طريق
نموذج الإبلاغ الإلكتروني لدى سلطة الرقابة. وما لم يتضح بعد يُستكمل لاحقًا — فالإبلاغ على مراحل منصوص عليه صراحةً (Art. 33 Abs. 4 DSGVO).
إن لم يحصل
الإغفال عن الإبلاغ أو التأخر فيه مخالفة مستقلة موجبة للغرامة، بمعزل عن الحادثة نفسها (Art. 83 Abs. 4 DSGVO).
المُهَل المحسوبة بالساعات بالوقت الفعلي من التوقيت المُدخَل، وفق المنطقة الزمنية لجهازكم؛ والمُهَل المحسوبة بالأيام وفق §§ 187, 188 BGB. العطلات الرسمية غير مُدرجة. ليست استشارة قانونية.
يتبع: التنظيم والامتثال