כלי 02 · חובות דיווח
למי עליכם לדווח על כך?
להנהלה ולחברות: חובות הדיווח שמוחמצות בתדירות הגבוהה ביותר בשעת אמת — עם הגורם, המועד והדרך.
חובת דיווח מתחילה ברגע שמישהו בארגון נודע על אירוע — בתפעול ה-IT, ברצפת הייצור, בהנהלת החשבונות. לעיתים רחוקות בהנהלה, כמעט אף פעם אצל עורך הדין. חלק מהמועדים האלה נמדדים בשעות, לא בימים. לכן השאלות הראשונות בשעת אמת הן תמיד אותן שאלות: האם עלינו לדווח? למי? עד מתי? עליהן תוכלו לענות כאן, עוד בזמן שאתם מתקשרים אלינו.
כיצד מחושב. מועדים בשעות רצים מהרגע שבו נודע לכם, מסביב לשעון — לילה, סוף שבוע וחג אינם עוצרים אותם. מועדים בימים מחושבים לפי §§ 187, 188 BGB. היכן שהחוק אומר “ללא דיחוי”, לא מופיע תאריך, אלא המילה עצמה: ללא שיהוי אשם — בפועל שעות, לא ימים. מה נחשב ידיעה שנוי במחלוקת במקרה הקונקרטי, ולעיתים קרובות מכריע יותר מהחישוב.
לא כאן: חובות דיווח בענייני מס הן עניינו של יועץ המס. האם החברה שלכם בכלל כפופה ל-NIS-2, מברר בדיקת NIS-2.
בחרו את האירוע והזינו מתי נודע לכם עליו. תראו מי מדווח, למי, עד מתי ובאיזו דרך — ומה קורה אם לא.
72 השעות רצות מרגע הידיעה, לא מסיום הבירור. הדיווח מתייתר רק אם צפוי שהאירוע לא יגרום לכל סיכון לנפגעים — אך את תיעודו יש לבצע תמיד (Art. 33 Abs. 5). מי שמדווח מאוחר יותר חייב לנמק את העיכוב.
דיווח לרשות הפיקוח — ללא דיחוי, ככל האפשר תוך 72 שעות
חסר מועד — לא ניתן לחישוב
הודעה לנפגעים
ללא דיחוי, אם צפוי סיכון גבוה (Art. 34)
מי מדווח
החברה המחליטה על הנתונים (בעל השליטה במאגר). נותן שירות המעבד אותם רק מטעמה מדווח לה ללא דיחוי — לא לרשות.
למי
רשות הגנת המידע של המדינה הפדרלית (Land) שבה נמצא מושב החברה.
באיזו דרך
טופס דיווח מקוון של רשות הפיקוח. מה שעדיין אינו ידוע יושלם בהמשך — דיווח בשלבים נקבע במפורש (Art. 33 Abs. 4 DSGVO).
אם לא
אי-דיווח או דיווח באיחור הם עבירה מינהלית עצמאית, בלי קשר לאירוע עצמו (Art. 83 Abs. 4 DSGVO).
מועדים בשעות — בזמן אמת מהמועד שהוזן, באזור הזמן של המכשיר שלכם; מועדים בימים לפי §§ 187, 188 BGB. חגים אינם מוזנים. אין זה ייעוץ משפטי.
שייך ל: רגולציה וציות