S46 a naruszenia ochrony danych osobowych — kiedy zgłoszenie jest fakultatywne?

2026-10-23

Autor:

globnet

Nie każde naruszenie ochrony danych osobowych trzeba zgłaszać przez System S46. Nowe pytanie 7.7 w FAQ KSC wyjaśnia, jak rozumieć wybór kanału zgłoszenia przez podmiot kluczowy lub ważny.

Co mówi pytanie 7.7 FAQ KSC?

Zgłaszanie naruszeń ochrony danych osobowych przez S46 jest fakultatywne. Podmiot kluczowy lub podmiot ważny może skorzystać z Systemu S46, ale może także użyć innych dopuszczalnych sposobów, na przykład formularza na stronie UODO.

To rozróżnienie nie oznacza braku obowiązków wynikających z przepisów o ochronie danych osobowych. Odpowiedź FAQ dotyczy kanału przekazania zgłoszenia: S46 nie jest wskazany jako jedyna droga dla naruszeń ochrony danych osobowych.

Jak uporządkować decyzję o kanale?

Poniższe punkty są rekomendacją organizacyjną, a nie dodatkowymi obowiązkami wskazanymi w FAQ.

Rozdziel procesy. W procedurze odróżnij obsługę incydentu cyberbezpieczeństwa od oceny naruszenia ochrony danych osobowych.
Zapisz dostępne kanały. Wskaż, kiedy organizacja korzysta z S46, a kiedy z innych dopuszczalnych sposobów zgłoszenia.
Przypisz odpowiedzialność. Określ, kto ocenia zdarzenie, konsultuje je z IOD i dokumentuje wybór kanału.
Przećwicz scenariusz mieszany. Sprawdź na przykładzie, w którym incydent techniczny prowadzi również do naruszenia danych osobowych, czy zespół potrafi szybko rozdzielić zadania i terminy.

Co sprawdzić przed wysłaniem?

Zadaj cztery pytania: co zgłaszamy, komu, jakim kanałem i kto dokumentuje decyzję. Warto przechowywać uzasadnienie wyboru kanału oraz potwierdzenie wysłania zgłoszenia, aby później odtworzyć przebieg obsługi zdarzenia.

FAQ wskazuje fakultatywność zgłoszeń naruszeń ochrony danych osobowych przez S46. Nie zastępuje ono indywidualnej oceny obowiązków wynikających z przepisów o ochronie danych osobowych.

Źródło: FAQ – Krajowy System Cyberbezpieczeństwa, dział 7, pytanie 7.7, oznaczone jako nowe w aktualizacji październik 2026 r. Sprawdzone 23 października 2026 r.

Chcesz uporządkować procedury S46 i obsługę incydentów? Zobacz zakres usług BezpiecznyIT lub skontaktuj się z nami.

Od wiedzy do wdrożenia: potrzebujesz wsparcia w audycie, przygotowaniu do NIS2/KSC lub ochronie systemów? Zobacz zakres naszych usług bezpieczeństwa IT lub zapytaj o audyt.