데이터 유출! 이제 무엇을 하나요?

이전에 GDPR 준수의 다양한 역할과 책임을 살펴봤어요. 데이터 유출이 발생하면, GDPR은 각 주체에게 특정한 조치를 요구합니다. 실제 상황을 바탕으로 연습해 볼까요?

당신은 베를린에 본사를 둔 클라우드 서비스 제공업체라고 가정해 보세요. 서버 시설의 잘못된 유지보수 작업으로 인해, 여러 고객사(회사)에 속한 개인정보가 담긴 하드 드라이브 여러 개를 실수로 분실했습니다.