Fórum de discussão

A criptografia robusta e as cópias de segurança podem ser suficientes para garantir a confidencialidade e a disponibilidade dos dados pessoais, tornando improvável que a violação de dados represente um risco significativo para os direitos e liberdades de pessoas físicas, a situação descrita se alinha à ideia de que a notificação à autoridade supervisora não seria obrigatória neste caso específico. De acordo com o Artigo 33(1) do GDPR, a notificação de uma violação de dados pessoais à autoridade supervisora é obrigatória apenas quando a violação é susceptível de resultar em um risco para os direitos e liberdades das pessoas naturais.

A diretriz também implica que, dada a proteção robusta (criptografia avançada) e a improbabilidade de acesso aos dados, a necessidade de notificar os indivíduos afetados (colaboradores atuais e anteriores) também poderia ser considerada desnecessária. A decisão de notificar ou não os indivíduos afetados dependeria da avaliação do risco real apresentado pela violação. Se a violação não é provável que resulte em um alto risco para os direitos e liberdades das pessoas naturais, então a notificação aos indivíduos afetados não seria necessária de acordo com o Artigo 34(1) do GDPR, que estipula a notificação ao titular dos dados só é necessária em casos de alto risco.

Portanto, com base na diretriz fornecida e na descrição do incidente, a ação mais alinhada com as instruções seria:

C) - Não notificar a autoridade supervisora

• Não notificar os colaboradores atuais e antigos

Esta opção reflete a interpretação de que, devido às medidas de segurança (criptografia avançada) e à avaliação de que o risco para os direitos e liberdades dos indivíduos é improvável, a notificação tanto à autoridade supervisora quanto aos indivíduos afetados não é obrigatória neste caso.