Znalosti · 19. 9. 2026
Jeden incident, dve hlásenia, dva úrady
Ak spadáte pod zákon o kybernetickej bezpečnosti a zároveň spracúvate osobné údaje — čo je takmer vždy — jedna udalosť môže spustiť dve nezávislé ohlasovacie povinnosti voči dvom orgánom, s odlišnými lehotami aj obsahom.
Ak spadáte pod zákon o kybernetickej bezpečnosti a zároveň spracúvate osobné údaje — čo je takmer vždy — jedna udalosť môže spustiť dve nezávislé ohlasovacie povinnosti voči dvom orgánom, s odlišnými lehotami aj obsahom.
Zákon o kybernetickej bezpečnosti
Komu: NBÚ
Kedy: včasné varovanie do 24 hodín, podrobné oznámenie do 72 hodín, záverečná správa do jedného mesiaca
O čom: dopad na poskytovanie služby
GDPR
Komu: Úrad na ochranu osobných údajov SR
Kedy: do 72 hodín od zistenia
O čom: porušenie ochrany osobných údajov — a pri vysokom riziku aj oznámenie dotknutým osobám
Prečo na tom záleží
Prečo na tom záleží: v strese prvých hodín sa na druhé hlásenie zabudne. Postup pri incidente má preto obsahovať obe cesty a jedno rozhodovacie kritérium — kto rozhodne, či ide aj o porušenie ochrany osobných údajov. Tu pomáha, že obe agendy vedie ten istý tím.
Právny stav overený k 19. 9. 2026. Pri právnom obsahu je zastaraný článok horší než žiadny — ak nájdete nezrovnalosť, napíšte nám na sk@iosec.eu.
Povedzte nám, čo riešite.
Tridsať minút s konzultantom, ktorý pozná vaše odvetvie. Výstupom je jednostranové zhrnutie s odporúčaným postupom a orientačným rozsahom — pošleme vám ho, aj keď sa nedohodneme.
sk@iosec.eu
+421 917 743 382
IOSEC Slovakia s. r. o. · Mariánska 2222/3, 811 08 Bratislava – mestská časť Staré Mesto