Hvornår skal databrud anmeldes?

Hvornår skal databrud anmeldes?

Ifølge dansk lovgivning er alle virksomheder forpligtet til at anmelde databrud til Datatilsynet inden for 72 timer. Denne tidsfrist gælder, medmindre det er usandsynligt, at bruddet udgør en risiko for individers rettigheder.

Hvad er et databrud?

Et databrud er en uautoriseret adgang, videregivelse, ødelæggelse, tab eller ændring af personoplysninger. Det kan ske på forskellige måder, såsom hackning, tyveri eller menneskelig fejl.

Hvornår er det usandsynligt, at bruddet udgør en risiko?

Datatilsynet vurderer følgende faktorer, når de afgør, om det er usandsynligt, at bruddet udgør en risiko:

• Typen og følsomheden af de pågældende personoplysninger
• Omfanget af bruddet
• Sandsynligheden for, at personoplysningerne vil blive misbrugt
• Virksomhedens foranstaltninger til at afhjælpe og forebygge bruddet

Konsekvenser af ikke at anmelde databrud

Hvis en virksomhed ikke anmelder et databrud til Datatilsynet inden for 72 timer, kan det medføre:

• Bøder på op til 10 millioner euro eller op til 2 % af virksomhedens årlige globale omsætning
• Negativ omtale og skade på omdømmet
• Tab af kundernes tillid

Hvad skal du gøre, hvis der sker et databrud?

Hvis du oplever et databrud, bør du:

• Begrænse bruddet og forhindre yderligere skader
• Undersøge bruddets omfang og konsekvenser
• Underrette berørte personer og Datatilsynet inden for 72 timer
• Implementere foranstaltninger for at forebygge fremtidige brud

Yderligere oplysninger

Du kan finde yderligere oplysninger om anmeldelse af databrud hos Datatilsynet: https://www.datatilsynet.dk/erhverv/databrud/