Kā rīkoties, ja notikusi manu personas datu noplūde no interneta veikala?

Personas datu aizsardzības pārkāpums, kas ietver iespējamu identitātes zādzības vai finansiālu risku, saskaņā ar VDAR uzliek datu pārzinim, šajā gadījumā interneta veikalam, vairākus konkrētus pienākumus, tostarp pienākumu paziņot par pārkāpumu Datu valsts inspekcijai septiņdesmit divu stundu laikā no brīža, kad kļuvis zināms par incidentu, kā arī pienākumu informēt pašus skartos datu subjektus, ja pārkāpums var radīt augstu risku viņu tiesībām un brīvībām, ko acīmredzami var pieņemt gadījumā, ja nopludināta maksājumu karšu informācija. Tas, ka uzņēmums jūs ir informējis, ir pareizs pirmais solis, taču vienkārša atvainošanās nav pietiekama — uzņēmumam vajadzētu sniegt konkrētus ieteikumus, piemēram, par nepieciešamību nomainīt karti vai pastiprināti sekot līdzi konta izrakstiem, kā arī informāciju par to, kādi konkrēti dati tika ietekmēti. Jūsu pusē pirmais praktiskais solis ir nekavējoties sazināties ar savu banku, lai bloķētu vai nomainītu maksājumu karti, ja tās dati tika iesaistīti noplūdē, kā arī pastiprināti uzraudzīt konta izrakstus tuvāko mēnešu laikā. Ja uzskatāt, ka uzņēmums nav pienācīgi izpildījis savus VDAR pienākumus, tostarp nav sniedzis pietiekamu informāciju vai nav veicis atbilstošus drošības pasākumus, varat iesniegt sūdzību Datu valsts inspekcijā, kas var izmeklēt incidentu un noteikt, vai uzņēmums ir bijis pienācīgi rūpīgs datu aizsardzības jomā, kā arī uzlikt naudas sodu par konstatētiem trūkumiem. Ja jums rodas reāli finansiāli zaudējumi noplūdes rezultātā, iespējams arī celt civilprasību par zaudējumu atlīdzību.