Czy usiłowanie naruszenia danych należy zgłaszać do UODO

W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin dołącza się wyjaśnienie przyczyn opóźnienia (art. 33 ust. 1 RODO).

Obowiązkowi zgłoszenia podlega więc dokonane naruszenie, a nie jedynie jego usiłowanie. Jeżeli więc mamy pewność, że nie nastąpił bezprawny dostęp do danych osobowych w postaci wizerunku (nie tylko rozpowszechnienie, lecz dostęp choćby jednej osoby nieuprawnionej), wówczas zgłoszenia naruszenia się nie dokonuje.