Turvarikkumisest teavitamise kohustuse täitmata jätmine ettevõtte poolt

Isikuandmete kaitse üldmääruse kohaselt on vastutaval töötlejal kohustus teavitada andmesubjekte isikuandmetega seotud rikkumisest põhjendamatu viivituseta, kui rikkumine kujutab tõenäoliselt endast suurt ohtu andmesubjektide õigustele ja vabadustele, näiteks kui lekkinud andmed sisaldavad tundlikku informatsiooni, mis võib viia identiteedivargusele või muule kahjule, ning täiendavalt on ettevõte kohustatud teavitama Andmekaitse Inspektsiooni 72 tunni jooksul rikkumisest teadasaamisest. Kui ettevõte on jätnud teid nii pika aja jooksul teavitamata, kuigi rikkumine puudutas teie andmeid ja kujutas endast tõenäoliselt riski, on tegemist isikuandmete kaitse üldmääruse rikkumisega, mille kohta on teil õigus esitada kaebus Andmekaitse Inspektsioonile, kes uurib, kas ettevõte on täitnud oma teavitamiskohustuse õigeaegselt ja nõuetekohaselt. Lisaks on teil õigus nõuda ettevõttelt otse selgitust, milliseid teie andmeid täpselt lekkis ja milliseid meetmeid nad on rakendanud riski maandamiseks, ning kaaluda kahju hüvitamise nõuet, kui hilinenud teavitamine takistas teil endal õigeaegselt kaitsemeetmeid võtta, näiteks paroolide vahetust.