ข้อมูลส่วนบุคคลรั่วไหลหรือสูญหาย ต้องทำอย่างไร?

ตำแหน่ง: ความเชื่อมั่นและข้อกฎหมาย → บันทึกข้อมูลรั่วไหล

เปิดหน้านี้: admin.<your-site>/trust/breaches (แทนที่ <your-site> ด้วยที่อยู่เว็บไซต์ของคุณ)

สิ่งที่ต้องเตรียม

คุณต้องมีสิทธิ์การจัดการด้านความเป็นส่วนตัว

ขั้นตอนการทำ

1. เปิด ความน่าเชื่อถือและกฎหมาย จากนั้นไปที่ บันทึกข้อมูลรั่วไหล
2. แตะ บันทึกเหตุรั่วไหล
3. ระบุ ตรวจพบเมื่อใด? โดยต้องไม่ใช่วันที่หรือเวลาในอนาคต
4. อธิบาย สิ่งที่เกิดขึ้น อย่างน้อย 10 ตัวอักษร
5. เลือก ประเภทของข้อมูลส่วนบุคคล หรือพิมพ์ระบุเอง
6. กรอก ผู้ได้รับผลกระทบ (โดยประมาณ) ให้ใส่ 0 หากยังไม่ทราบจำนวนที่แน่ชัด
7. กดบันทึก กำหนดเวลาส่งรายงานให้คณะกรรมการจะเริ่มนับทันที
8. ในส่วน ร่างข้อความแจ้งเตือน แตะ คัดลอก แก้ไขข้อความ และส่งด้วยตนเองไปยังผู้ที่ได้รับผลกระทบและคณะกรรมการ
9. แตะ ทำเครื่องหมายว่าควบคุมได้แล้ว, ทำเครื่องหมายว่าแจ้งเตือนแล้ว (กรอก แจ้งผู้ได้รับผลกระทบเมื่อ และ แจ้ง Data Protection Board เมื่อ) และ ปิดเรื่องเหตุรั่วไหล ตามขั้นตอนที่คุณจัดการ
10. ใช้ เพิ่มโน้ต สำหรับประสานงานภายในทีมของคุณ

ข้อควรรู้

• ต้องส่งรายงานฉบับละเอียดให้คณะกรรมการภายใน 72 ชั่วโมงนับตั้งแต่ตรวจพบ
• จัดเตรียมเป็นฉบับร่างเท่านั้น: Keynate จะไม่ส่งข้อมูลเหล่านี้แทนคุณ
• หน้าต่างจะแสดงข้อความ "# รายการที่ยังเปิดอยู่, # รายการที่เลยกำหนดเส้นตาย 72 ชั่วโมงของคณะกรรมการ"
• การเปลี่ยนแปลงทุกอย่างจะถูกบันทึกไว้ในบันทึกกิจกรรม
• Keynate มีเครื่องมือและข้อความร่างให้ แต่ไม่ใช่คำแนะนำทางกฎหมาย โปรดตรวจสอบข้อบังคับตามกฎหมายที่บังคับใช้กับคุณ

ปัญหาที่พบบ่อย

• "เวลานี้เป็นเวลาในอนาคต โปรดระบุเวลาที่เกิดขึ้นจริง"
• "ไม่สามารถคัดลอกได้ โปรดเลือกข้อความและคัดลอกด้วยตนเอง"
• "ระบุวันและเวลาที่คุณตรวจพบ" เลือกวันเวลาที่ทีมของคุณทราบเรื่องเป็นครั้งแรก
• "อธิบายสิ่งที่เกิดขึ้นอย่างน้อย 10 ตัวอักษร" เขียนสรุปสั้นๆ ให้ชัดเจนว่าเกิดอะไรขึ้น
• "เลือกประเภทข้อมูลอย่างน้อยหนึ่งประเภท หรือพิมพ์ระบุเอง" ทำเครื่องหมายเลือกประเภทข้อมูลที่ได้รับผลกระทบ เช่น email หรือเบอร์โทรศัพท์ หรือพิมพ์ระบุเอง
• "กรอกจำนวนเต็ม (ใส่ 0 หากยังไม่ทราบ)" พิมพ์จำนวนผู้ที่อาจได้รับผลกระทบ หากยังไม่ทราบให้ใส่ 0 ไว้ก่อน แล้วค่อยกลับมาอัปเดตภายหลัง
• "ระบุเวลาที่คุณแจ้งผู้ได้รับผลกระทบ คณะกรรมการ หรือทั้งสองฝ่าย" ใส่วันที่อย่างน้อยหนึ่งรายการ: วันที่คุณแจ้งผู้ได้รับผลกระทบ หรือวันที่คุณแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• "เขียนข้อความที่นี่ก่อน" จำเป็นต้องใส่บันทึกข้อความสำหรับขั้นตอนนี้ โดยให้ระบุสิ่งที่คุณได้ดำเนินการไป

คำถามที่พบบ่อย

เรื่องที่เกี่ยวข้อง

• บันทึกกิจกรรม
• คำขอเกี่ยวกับข้อมูลส่วนบุคคล
• ข้อร้องเรียน