Wyciek danych - czy muszę informowac allegro?

[ogryz7]

Dzień dobry.

Doszło do wycieku danych w oprogramowaniu, z którego korzystamy do obsługi zamówień z allegro, konkretnie do wystawiania dokumentów sprzedaży. Dane które wyciekły to dane kupujących (imię i nazwisko, adres, NIP i nazwa firmy, kupione produkty wraz z cenami).

Czy (i jeśli tak, to w jaki sposób) musimy zgłaszać te sprawę do allegro? Czy istnieje możliwość wysłania wiadomości masowej do np. wszystkich osób, które dokonały u nas zakupu w określonym przedziale czasu, w celu poinformowania o wycieku?

[la_nika]

Dzień dobry @ogryz7! Tak, powinieneś zgłosić sprawę przez formularz kontaktowy lub bezpośrednio na adres iod@allegro.pl.
W wiadomości podaj proszę szczegółowe informacje (nazwę i wersję oprogramowania, w którym doszło do wycieku, zakres danych, które uległy ujawnieniu, szacowaną liczbę kupujących oraz przedział czasowy, którego dotyczy problem, podjęte środki naprawcze, informację o statusie zgłoszenia do UODO (Urząd Ochrony Danych Osobowych).
Podczas zgłaszania incydentu zaznacz proszę konieczność powiadomienia kupujących, nasz zespół bezpieczeństwa będzie mógł zaproponować rozwiązanie. 

[ogryz7]

@la_nika Dzięki, zgłoszenie wysłane.

@kosmeteusz Zgadza się. Wielu sprzedawców korzysta z ich usług. Ciekawe ilu ma świadomość obowiązków RODO.

[kosmeteusz]

Fakturownia?