Fórum de discussão

Quando a questão diz que "o processador comete um erro e utiliza dados pessoais colhidos por outro controlador para uma finalidade diferente", isso implica que o processador, de fato, teve acesso a esses dados pessoais. A frase subsequente "ninguém teve acesso aos dados pessoais aos quais ele não deveria ter tido acesso" parece referir-se a que nenhum terceiro (além do processador) teve acesso a esses dados. Não significa que o próprio processador não teve acesso; na verdade, ele teve acesso e usou os dados de maneira inadequada.

Dentro do contexto da GDPR , uma "violação de dados" não se refere apenas a uma exposição externa dos dados, mas também a qualquer processamento não autorizado ou inadequado dos dados, mesmo que internamente e mesmo que não tenha havido uma exposição a terceiros. Portanto, o fato do processador ter usado os dados de maneira inadequada já constitui uma violação de dados, mesmo que esses dados não tenham sido expostos a outras partes. O que significa, que o processador tem a obrigação de avisar o controlador para saber se essa violação gerou riscos ou não para os titulares.