Hvis du har fundet ud af, at dine oplysninger har været omfattet af et brud på persondatasikkerheden, bør du i første omgang henvende dig til den ansvarlige private virksomhed eller offentlige myndighed for at afklare, hvad vedkommende har gjort for at begrænse den eventuelle skade, som du som registreret kan have lidt. Hvis du herefter fortsat er utilfreds med de foranstaltninger, som virksomheden eller myndigheden har truffet, kan du klage til Datatilsynet.
Hvis sagen allerede behandles af Datatilsynet
Virksomheden eller myndigheden er efter databeskyttelsesforordningen normalt forpligtet til uden unødig forsinkelse, og om muligt inden 72 timer, at foretage anmeldelse af bruddet til Datatilsynet via Virk.dk.
Du skal derfor være opmærksom på, at Datatilsynet ofte vil afvise at behandle en klage over en sag, som allerede behandles af tilsynet i forbindelse med et anmeldt sikkerhedsbrud. Det hænger sammen med, at det i disse situationer normalt vil være uforholdsmæssigt ressourcekrævende at behandle to sager om samme emne.
Er du blevet udsat for identitetstyveri?
Datatilsynet kan ikke tage stilling til eller hjælpe dig med spørgsmål om identitetstyveri, da det falder uden for tilsynets område.
Hvis et brud på persondatasikkerheden har resulteret i, at du har været udsat for identitetstyveri eller, at du har mistanke om, at dette er ved at ske for dig, bør du straks søge viden og vejledning på sikkerdigital.dk - hotline om identitetstyveri.
Sikkerdigital vil bl.a. kunne rådgive dig i, hvad du skal gøre, når skaden er sket, hvorvidt sagen bør anmeldes til politiet og generelt give gode råd til en mere sikker digital adfærd.
Du kan også læse mere om identitetstyveri her på borger.dk.
Godtgørelse og erstatning
Bemærk i øvrigt, at Datatilsynet ikke kan tage stilling til spørgsmål om godtgørelse eller erstatning i anledning af et brud på persondatasikkerheden. Hvis du ønsker at gøre et krav om godtgørelse eller erstatning gældende over for en privat virksomhed, offentlig myndighed eller lignende som følge af et brud på persondatasikkerheden, skal det indbringes for domstolene som en civil sag.