מה עושים אם מידע אישי אבד או נחשף?

איפה: Trust & legal ← Data breach log

פתחו את הדף הזה: admin.<your-site>/trust/breaches (החליפו את <your-site> בכתובת האתר שלכם)

לפני שמתחילים

דרושה לכם הרשאה לניהול פרטיות.

שלבי ביצוע

1. פתחו את אמינות ומשפטי, ולאחר מכן את יומן אירועי אבטחת מידע.
2. הקישו על תיעוד אירוע אבטחה.
3. הזינו את מתי גיליתם על כך? התאריך אינו יכול להיות בעתיד.
4. תארו את מה קרה ב-10 תווים לפחות.
5. בחרו את סוגי נתונים אישיים, או הקלידו סוג אחר.
6. הזינו את אנשים שהושפעו (הערכה). השתמשו ב-0 אם אינכם יודעים עדיין.
7. שמרו. מועד היעד להגשת הדוח ל-Board מתחיל לרוץ.
8. תחת טיוטות הודעה, הקישו על העתקה, ערכו את הטקסט, ושלחו אותו בעצמכם לאנשים שהושפעו ול-Board.
9. הקישו על סימון כאירוע שהוכל, סימון שנמסרה הודעה (מלאו את הודעה לאנשים ב ו-הודעה לרשות להגנת הפרטיות ב) ו-סגירת אירוע האבטחה תוך כדי התקדמות.
10. השתמשו ב-הוספת הערה עבור הצוות שלכם.

טוב לדעת

• יש להגיש את הדוח המפורט ל-Board תוך 72 שעות מרגע הגילוי.
• טיוטות בלבד: Keynate לעולם אינה שולחת אותן במקומכם.
• הדף מציג "# פתוחים, # מעבר למועד היעד של 72 שעות ל-Board."
• כל שינוי מופיע ביומן הפעילות.
• Keynate מספקת כלים וטיוטות, לא ייעוץ משפטי. בדקו את הכללים החלים עליכם.

בעיות נפוצות

• "השעה הזו היא בעתיד. הזינו מתי זה קרה בפועל."
• "לא ניתן היה להעתיק. בחרו את הטקסט והעתיקו אותו ידנית."
• "הזינו את התאריך והשעה שבהם נודע לכם." בחרו מתי הצוות שלכם גילה זאת לראשונה.
• "תארו מה קרה ב-10 תווים לפחות." כתבו סיכום קצר וברור של מה שהתרחש.
• "בחרו לפחות סוג מידע אחד, או הקלידו סוג אחר." סמנו את סוגי המידע שהושפעו, כמו כתובות email או מספרי טלפון, או הקלידו בעצמכם.
• "הזינו מספר שלם (0 אם אינכם יודעים עדיין)." הקלידו כמה אנשים עשויים להיות מושפעים. השתמשו ב-0 אם אינכם יודעים עדיין, ועדכנו זאת בהמשך.
• "הזינו מתי הודעתם לאנשים, ל-Board, או לשניהם." הוסיפו לפחות תאריך אחד: מתי הודעתם לאנשים שהושפעו, או מתי הודעתם ל-Data Protection Board.
• "כתבו כאן משהו תחילה." ההערה נדרשת לשלב זה. כתבו מה עשיתם.

שאלות נפוצות

נושאים קשורים

• יומן פעילות
• בקשות פרטיות
• תלונות קוראים