Elöljáróban hangsúlyozzuk, hogy az adatkezelőnek a tudomására jutott adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb a tudomásszerzést követő 72 órán belül be kell jelentenie az illetékes felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (a továbbiakban: NAIH). Ezen bejelentési kötelezettség olyannyira kiemelt feladata az adatkezelőnek, hogy önmagában csak az elmulasztása bírságot vonhat maga után. A Tanács 2016. április 27-i (EU) 2016/679 Rendelete (a továbbiakban: GDPR Rendelet) fogalommeghatározása alapján az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az információs önrendelkezési jogról és az informáci...