Co dělat při ztrátě nebo úniku osobních údajů?

Kde: Důvěryhodnost a právní záležitosti → Záznam o porušení zabezpečení

Otevřete tuto stránku: admin.<your-site>/trust/breaches (nahraďte <your-site> adresou svého webu)

Než začnete

Potřebujete oprávnění ke správě soukromí.

Postup

1. Otevřete Důvěra a právní, poté Záznam bezpečnostních incidentů.
2. Klepněte na Zaznamenat incident.
3. Zadejte Kdy jste to zjistili? Nemůže být v budoucnosti.
4. Popište Co se stalo v alespoň 10 znacích.
5. Vyberte Typy osobních údajů, nebo zadejte jiný.
6. Zadejte Zasažení lidé (odhad). Pokud ho ještě neznáte, použijte 0.
7. Uložte. Začíná běžet lhůta pro nahlášení radě (Board).
8. Pod Návrhy oznámení klepněte na Kopírovat, upravte text a sami jej odešlete dotčeným osobám a radě (Board).
9. Postupně klepejte na Označit jako pod kontrolou, Označit jako oznámeno (vyplňte Lidé informováni dne a Úřad pro ochranu údajů informován dne) a Uzavřít incident.
10. Použijte Přidat poznámku pro svůj tým.

Dobré vědět

• Podrobná zpráva pro radu (Board) musí být předložena do 72 hodin od zjištění.
• Pouze koncepty: Keynate je za vás nikdy neodesílá.
• Stránka zobrazuje „# otevřených, # po 72hodinové lhůtě rady (Board)“.
• Každá změna je uvedena v protokolu aktivit.
• Keynate poskytuje nástroje a koncepty, nikoli právní poradenství. Zkontrolujte si pravidla, která se na vás vztahují.

Časté problémy

• "Tento čas je v budoucnosti. Zadejte, kdy k tomu skutečně došlo."
• "Kopírování se nezdařilo. Vyberte text a zkopírujte jej ručně."
• "Zadejte datum a čas, kdy jste to zjistili." Zvolte okamžik, kdy se o tom váš tým poprvé dozvěděl.
• "Popište, co se stalo, alespoň v 10 znacích." Napište krátké a jasné shrnutí toho, co se stalo.
• "Vyberte alespoň jeden typ údajů, nebo zadejte jiný." Zaškrtněte typy údajů, které byly zasaženy, například e-maily nebo telefonní čísla, nebo uveďte vlastní.
• "Zadejte celé číslo (pokud ještě nevíte, zadejte 0)." Napište, kolik lidí může být zasaženo. Pokud ještě nevíte, použijte 0 a aktualizujte údaj později.
• "Zadejte, kdy jste informovali lidi, radu (Board), nebo obojí." Přidejte alespoň jedno datum: kdy jste informovali dotčené osoby, nebo kdy jste informovali Data Protection Board.
• "Nejprve sem něco napište." Poznámka je pro tento krok povinná. Napište, co jste udělali.

Časté dotazy

Související

• Protokol aktivit
• Žádosti o ochranu soukromí
• Stížnosti