Ochrana osobních údajů

Pokud dojde z jakéhokoli důvodu k porušení zabezpečení osobních údajů, musí na to správce osobních údajů/škola bez zbytečného odkladu, zpravidla však do 72 hodin, upozornit Úřad pro ochranu osobních údajů. 

Ohlášení případu není nutné, pokud je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob (čl. 33 odst. 1 GDPR). Tato povinnost je významná sice pro všechny zaměstnance, ale zejména pro osoby, které mohou detekovat kybernetické útoky na školu.