Den Europeiska dataskyddsstyrelsen (“EDPB”) har publicerat nya riktlinjer om personuppgiftsincidenter. Eftersom riktlinjerna inte kan behandla alla praktiska frågor gällande personuppgiftsincidenter i detalj, innehåller de istället fallbaserad vägledning utifrån de erfarenheter som olika tillsynsmyndigheter runt om i Europa gjort sedan dataskyddsförordningen (”GDPR”) trädde i kraft.
Riktlinjerna ska även hjälpa personuppgiftsansvariga att fatta beslut om hur personuppgiftsincidenter ska hanteras och vilka faktorer som ska beaktas vid en riskbedömning.
Riktlinjerna är ute för publik konsultation till och med den 2 mars 2021.
Läs EDPB:s pressmeddelande här och riktlinjerna här, båda endast tillgängliga på engelska.