Jak oceniać ryzyko naruszenia praw osób fizycznych w przypadku incydentu

W niektórych przypadkach, po stwierdzeniu że nastąpiło naruszenie ochrony danych osobowych, placówka jest zobowiązana do zgłoszenia określonego incydentu PUODO, a niekiedy również do powiadomienia o naruszeniu osób, których te dane dotyczą. Przy ocenie, czy w danym przypadku należy dokonać powiadomienia, istotna jest analiza incydentu pod kątem ryzyka dla praw i wolności osób fizycznych. Sprawdź, jak dokonać takiej analizy.