Registrele legale

Registrul incidentelor de securitate a datelor

Pentru: Primar și administrator · toate pachetele · verificat pe aplicație la 21 septembrie 2026

Cum arată

  1. Consemnatfaptele, în ziua în care ați aflat
  2. În analizăce date, câte persoane, ce risc
  3. Notificat sau nudecizia primăriei, documentată
  4. Închiscu concluzie scrisă
Drumul unui incident.

Exemplu din practică

Un e-mail trimis greșit

Luni dimineața, o angajată observă că un tabel cu 40 de petenți a fost trimis vineri unei adrese greșite. Primarul consemnează incidentul cu data de luni — de atunci curg cele 72 de ore — și scrie ce date conținea tabelul.

Marți, după ce stabilește că riscul este ridicat, notifică autoritatea și consemnează data și numărul notificării. La final închide incidentul cu concluzia și cu măsura luată: adresele de e-mail se verifică în două persoane înainte de trimiterile în masă.

Pas cu pas

  1. Deschideți Administrare → Incidente de securitate → Consemnează un incident.
  2. Scrieți faptele și puneți la Când ați aflat de incident momentul real. De acolo curg cele 72 de ore.
  3. Completați ce date au fost afectate și, dacă știți, câte persoane.
  4. Dacă notificați autoritatea, consemnați data și numărul notificării. Dacă informați și persoanele, consemnați și acea dată.
  5. Închideți incidentul cu concluzia: ce s-a stabilit, inclusiv atunci când ați hotărât să nu notificați.

Regulile

Platforma le aplică singură. Dacă vi se refuză o acțiune, motivul este aproape sigur unul de aici. Cele marcate Din lege vin din actul normativ numit.

  • Operatorul documentează orice încălcare a securității datelor personale, cu faptele, efectele și măsurile luate.

    Regulamentul (UE) 2016/679, art. 33 alin. (5)

  • Notificarea autorității de supraveghere se face fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință.

    Regulamentul (UE) 2016/679, art. 33 alin. (1)

  • Persoanele vizate se informează numai dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile lor.

    Regulamentul (UE) 2016/679, art. 34

  • Platforma numără termenul și anunță rolul Primar cu 24 de ore înainte și o dată după împlinirea lui, cât timp registrul nu are consemnată o notificare. Anunțurile pleacă în orice zi, inclusiv sâmbăta și duminica.

    Sarcina zilnică a platformei

  • Aprecierea riscului și decizia de a notifica sau nu rămân ale primăriei. Platforma nu hotărăște în locul ei.

    Limita platformei

  • Un incident nu se poate închide fără concluzie scrisă, iar rândurile din registru nu se pot șterge.

    Validarea platformei

  • Registrul este vizibil numai rolului Primar.

    Permisiunile platformei

Greșit și corect

Greșit

Data incidentului trecută ca fiind cea a producerii faptei.

Corect

Treceți momentul în care ați aflat. Legea de acolo numără, iar o dată greșită mută termenul de 72 de ore cu zile întregi.

Greșit

Incidentul neconsemnat, „pentru că nu l-am notificat oricum”.

Corect

Se consemnează și cele nenotificate: articolul 33 alin. (5) cere documentarea tocmai ca autoritatea să poată verifica decizia dumneavoastră.

Vă este utilă această pagină?

Registrele legale — celelalte pagini

Legat de această pagină

Scrieți-ne