Meldung von Datenschutzverletzungen
Definition einer Datenschutzverletzung
Eine Datenschutzverletzung liegt vor, wenn es zu einer Verletzung der Sicherheit kommt, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung bzw. zum unbefugten Zugriff auf personenbezogene Daten führt. Dazu gehören zum Beispiel Datenleck, versehentliche Veröffentlichung, unbefugter Zugriff durch Dritte oder Verlust von Datenträgern mit Kundendaten bei KYPOSTUDIO.
Interner Meldeprozess bei KYPOSTUDIO
Sollten Sie Hinweise auf eine mögliche Datenschutzverletzung feststellen, melden Sie diesen Vorfall unverzüglich per E‑Mail an primarycare@neltrava.com. Bitte beschreiben Sie den festgestellten Vorfall so detailliert wie möglich, nennen Sie wann der Vorfall bemerkt wurde und fügen Sie soweit möglich Hinweise zur Art der betroffenen Daten hinzu. Alle eingehenden Hinweise werden vertraulich behandelt.
Pflichten von KYPOSTUDIO bei festgestellten Verletzungen
Wird eine Datenschutzverletzung bei KYPOSTUDIO festgestellt, wird diese unverzüglich untersucht. Gemäß Art. 33 DSGVO erfolgt die Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden ab Kenntnisnahme, sofern ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Besteht ein hohes Risiko für Betroffene, werden die betroffenen Personen nach Art. 34 DSGVO über den Vorfall informiert.
Maßnahmen nach einer Datenschutzverletzung
Nach Feststellung einer Datenschutzverletzung ergreift KYPOSTUDIO umgehend technische und organisatorische Maßnahmen, um den Vorfall zu beheben, weitere Schäden abzuwenden und die Ursache für die Verletzung zu beseitigen. Der gesamte Vorfall wird dokumentiert, wie es die Vorschriften der DSGVO verlangen.