Lekcja 10 z 12
Co zrobić, gdy pracownik wkleił umowę klienta
Jest kolejność pierwszych czynności po wycieku danych do czatu i wiadomo, od czego liczy się termin z przepisów.
7 min · sprawdzone 2026-09-10
Kroki
Nie kasuj rozmowy jako pierwszego ruchu
Pierwszą czynnością jest zapisanie, co dokładnie wyszło. Usunięcie dowodu utrudnia ocenę, a nie naprawia zdarzenia.
Ustal trzy rzeczy
Jakie dane, do którego narzędzia i na jakim koncie. Darmowe konto prywatne pracownika to inna sytuacja niż konto firmowe z umową powierzenia.
Policz termin od stwierdzenia, nie od zdarzenia
Siedemdziesiąt dwie godziny z artykułu 33 RODO liczą się od stwierdzenia naruszenia, a nie od momentu, w którym nastąpiło.
Przeprowadź ocenę ryzyka i zapisz jej uzasadnienie
Obowiązek zgłoszenia zależy od ryzyka dla osoby, której dane dotyczą. Ocenę trzeba umieć uzasadnić, więc musi być zapisana.
Co zobaczysz
Notatka z datą i godziną stwierdzenia, opisem danych i decyzją o zgłoszeniu wraz z uzasadnieniem. To jest dokument, który później się pokazuje.
Gdzie się to wykłada
Przy danych wrażliwych, danych finansowych albo większej liczbie osób. Tam kończy się poradnik i zaczyna rozmowa z prawnikiem od ochrony danych.
Skąd to wiadomo: Pracownik wkleił umowę klienta do AI. Co teraz, po kolei. Tam są źródła i data sprawdzenia każdej liczby.