← Všechny GDPR vzory

GDPR vzor · Porušení zabezpečení · pro správce

Interní záznam o porušení zabezpečení (čl. 33 odst. 5)

Povinná dokumentace každého porušení včetně těch neohlášených, s posouzením rizika a přijatými opatřeními.

Souvisí s čl. 33 (znění a komentář).

Kdy použít

U každého porušení zabezpečení, i toho, které se kvůli nízkému riziku neohlašuje ÚOOÚ. Právě u neohlášených incidentů je záznam jediný důkaz, že posouzení proběhlo.

Na co si dát pozor

Zapište i úvahu, proč riziko (ne)bylo pravděpodobné, dozorový úřad podle záznamů ověřuje soulad s čl. 33.

Vzor

Interní záznam o porušení zabezpečení osobních údajů č. [DOPLNIT]

Správce: [DOPLNIT]. Zapsal: [DOPLNIT: jméno, role]. Datum zjištění: [DOPLNIT]. Datum záznamu: [DOPLNIT].

  1. Popis porušení a jeho příčiny: [DOPLNIT].
  2. Dotčené údaje a subjekty (kategorie, přibližné počty): [DOPLNIT].
  3. Posouzení rizika pro práva a svobody osob: [žádné či nepravděpodobné / riziko / vysoké riziko], odůvodnění: [DOPLNIT].
  4. Ohlášeno ÚOOÚ: [ano dne … / ne, protože riziko nepravděpodobné]. Oznámeno subjektům: [ano dne … / ne, protože …].
  5. Účinky porušení: [DOPLNIT].
  6. Přijatá nápravná a preventivní opatření: [DOPLNIT].

Prompt pro vaše AI

Nechcete to skládat ručně? Zkopírujte tenhle prompt do svého AI (ChatGPT, Claude, Gemini, Grok), doplňte svoji situaci a nechte si výstup sestavit. Prompt nese věcné požadavky, aby model neimprovizoval, a na konci si vyžádá, co ověřit. Výstup je vždy návrh k lidské kontrole.

Prompt 
Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Sestav interní záznam o porušení zabezpečení podle článku 33 odst. 5 GDPR (i pro incident, který se neohlašuje).

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce a kdo zapisuje: [DOPLNIT]
- Co se stalo: [DOPLNIT]

MUSÍ POKRÝT tyto body:
1. Popis porušení a jeho příčina
2. Dotčené údaje a subjekty (kategorie a počty)
3. Posouzení rizika a jeho odůvodnění, včetně toho, proč riziko nebylo pravděpodobné, pokud se neohlašuje
4. Zda bylo ohlášeno ÚOOÚ a oznámeno subjektům
5. Účinky porušení
6. Nápravná a preventivní opatření

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.

Otevře ho v prompt builderu, kde si ho upravíte a přegenerujete pro ChatGPT, Claude, Gemini i Grok.

Obecná šablona k vlastnímu doplnění, ne právní služba. Hranaté závorky [DOPLNIT] nahraďte vlastními údaji a obsah přizpůsobte skutečnému zpracování.