Kā informēt cilvēkus par personas datu aizsardzības pārkāpumu?

Datu “noplūdes” gadījumā organizācijai ir jāspēj ne tikai novērst incidenta sekas, bet arī savlaicīgi un saprotami informēt cilvēkus, kurus pārkāpums varētu skart. Īpaši sarežģīti tas var būt situācijās, kad potenciāli skarto cilvēku skaits ir ļoti liels un nav iespējams katru personu uzrunāt individuāli - piemēram, nesenais CSDD kiberincidents, kura rezultātā trešās personas ieguva informāciju par vēsturiskajās maksājumu kvītīs ietvertajiem datiem (CSDD 2026. gada 18. augustā paziņoja, ka incidents skāris aptuveni 1,2 miljonus fizisko personu), norāda Datu valsts inspekcija.

Ne vienmēr jāinformē katrs

Datu regula nenosaka, ka visos gadījumos katrs cilvēks jāinformē individuāli, jo ne visos gadījumos ir praktiski vai samērīgi katram nosūtīt individuālu paziņojumu.

Ja kiberincidentā potenciāli skarti simti tūkstoši vai pat miljoni cilvēku, var būt ļoti sarežģīti un prasīt neproporcionāli daudz resursu, lai katru personu identificētu un atsevišķi uzrunātu. Turklāt cilvēkiem var būt mainīti e-pasti vai arī viņi gluži vienkārši to regulāri nepārbauda.

Šādā gadījumā Vispārīgā datu aizsardzības regula pieļauj publisku paziņojumu vai...