L'esquema NDB exigeix que les organitzacions cobertes per la Llei de privadesa notifiquen qualsevol persona que pugui patir un risc greu per una violació de dades. Els consells han d'incloure recomanacions sobre els passos que s'han de seguir en resposta a la violació de dades.
A qui s'aplica l'esquema NDB?
L'esquema NDB s'aplica als destinataris de TFN[18] en relació amb el seu tractament de la informació de TFN (s 26WE(1)(d)). Un destinatari de TFN és qualsevol persona que té la possessió o el control d'un registre que conté informació de TFN (s 11).
Què és un esquema d'incompliment de dades notificable?
Amb l'esquema d'incompliment de dades notificables (NDB). … Es produeix una violació de dades quan la informació personal que té una organització o agència es perd o se sotmet a accés o divulgació no autoritzat. Per exemple, quan: es perd o es roba un dispositiu amb la informació personal d'un client. s'ha piratejat una base de dades amb informació personal.
Quan es va introduir l'esquema NDB?
L'esquema NDB es va establir amb l'aprovació de la Llei d'esmena de privadesa (infraccions de dades notificables) 2017. L'esquema s'aplica des del 22 de febrer de 2018 a totes les organitzacions i agències amb obligacions de seguretat de la informació personal existents en virtut de la Llei de privadesa.
Com funcionen les infraccions de dades notificables?
L'esquema d'incompliment de dades notificables és en resposta perquè aquestes parts tenen dret a saber si s'ha accedit a la seva informació personal auna violació de dades. Fa que les empreses siguin responsables de la informació que tenen sobre el públic. També els indica els passos a seguir en cas d'incompliment de dades.
