Úřad pro ochranu osobních údajů

Podle § 88 odst. 5 zákona č. 127/2005 Sb. je povinností podnikatele poskytujícího veřejně dostupnou službu elektronických komunikací v případě, že narušení bezpečnosti osobních údajů může zvlášť závažným způsobem ovlivnit soukromí fyzické osoby, oznámit toto narušení bez zbytečného odkladu dotčené fyzické osobě.

O narušení bezpečnosti osobních údajů zvlášť závažným způsobem se jedná pouze v těch případech, kdy osobní údaje, kterých se narušení týká:

jsou srozumitelné,

a

jsou v držení třetí strany,

• byly zasaženy citlivé údaje,
• byly zasaženy údaje, které mohou způsobit zneužití nebo krádež identity,
• byly zasaženy údaje, které mohou způsobit značnou finanční újmu (škoda vyšší než 500 000 Kč),
• byly zasaženy údaje, které mohou způsobit subjektu údajů fyzickou nebo morální újmu.