Was tun bei Datenverlust oder Datenpanne?

Bereich: Vertrauen & Recht → Pannen-Protokoll

Diese Seite öffnen: admin.<your-site>/trust/breaches (ersetzen Sie <your-site> durch Ihre Website-Adresse)

Vorab prüfen

Sie benötigen die Berechtigung zur Verwaltung des Datenschutzes.

Schritt für Schritt

1. Öffnen Sie Rechtliches, dann Datenpannen-Protokoll.
2. Tippen Sie auf Vorfall erfassen.
3. Geben Sie Wann festgestellt? ein. Der Zeitpunkt darf nicht in der Zukunft liegen.
4. Beschreiben Sie Was ist passiert mit mindestens 10 Zeichen.
5. Wählen Sie die Arten personenbezogener Daten aus oder tippen Sie eine andere ein.
6. Geben Sie Betroffene Personen (Schätzung) ein. Tragen Sie 0 ein, falls Sie es noch nicht wissen.
7. Speichern. Die Meldefrist an die Datenschutzbehörde beginnt zu laufen.
8. Tippen Sie unter Nachrichtenentwürfe auf Kopieren, bearbeiten Sie den Text und senden Sie ihn selbst an die Betroffenen und an die Behörde.
9. Tippen Sie nach und nach auf Als eingedämmt markieren, Als benachrichtigt markieren (füllen Sie Betroffene informiert am und Datenschutzbehörde informiert am aus) und Vorfall abschließen.
10. Nutzen Sie Notiz hinzufügen für Ihr Team.

Gut zu wissen

• Der detaillierte Bericht an die Behörde ist innerhalb von 72 Stunden nach der Entdeckung fällig.
• Nur Entwürfe: Keynate versendet diese niemals für Sie.
• Die Seite zeigt „# offen, # nach Ablauf der 72-Stunden-Behördenfrist“.
• Jede Änderung wird im Aktivitätsprotokoll festgehalten.
• Keynate stellt Werkzeuge und Entwürfe bereit, keine Rechtsberatung. Prüfen Sie die für Sie geltenden Vorschriften.

Typische Probleme

• „Dieser Zeitpunkt liegt in der Zukunft. Geben Sie an, wann es tatsächlich passiert ist.“
• „Kopieren fehlgeschlagen. Markieren Sie den Text und kopieren Sie ihn manuell.“
• „Geben Sie Datum und Uhrzeit der Entdeckung an.“ Wählen Sie den Zeitpunkt, an dem Ihr Team zuerst davon erfahren hat.
• „Beschreiben Sie den Vorfall mit mindestens 10 Zeichen.“ Schreiben Sie eine kurze, klare Zusammenfassung dessen, was passiert ist.
• „Wählen Sie mindestens eine Datenart aus oder geben Sie eine andere ein.“ Haken Sie die betroffenen Datenarten an, wie E-Mails oder Telefonnummern, oder tragen Sie eigene ein.
• „Geben Sie eine ganze Zahl ein (0, falls noch unbekannt).“ Geben Sie ein, wie viele Personen betroffen sein könnten. Verwenden Sie 0, falls noch unklar, und aktualisieren Sie es später.
• „Geben Sie an, wann Sie die Betroffenen, die Behörde oder beide informiert haben.“ Fügen Sie mindestens ein Datum hinzu: wann Sie die Betroffenen oder wann Sie die Datenschutzbehörde benachrichtigt haben.
• „Schreiben Sie hier zuerst etwas.“ Die Notiz ist für diesen Schritt erforderlich. Notieren Sie, was Sie unternommen haben.

Fragen

Ähnliche Themen

• Aktivitätsprotokoll
• Datenschutzanfragen
• Beschwerden