Ако нещо се обърка с вашите данни
Ако възникне нарушение на сигурността на личните данни — неоторизиран достъп до лични данни или загуба, промяна или разкриване на данни — следваме определен процес за реакция и уведомяваме онези, които трябва да знаят. Тази страница е публичното резюме; подробната вътрешна процедура следва членове 33–34 от ОРЗД и насоките на ЕКЗД.
Никоя организация не може да предотврати всеки инцидент със сигурността. Тази страница описва как реагираме, когато такъв настъпи.
Какво правим
- Откриване и ограничаване — работим за идентифициране на инцидента и ограничаването му.
- Оценка на риска — определяме кои данни и кои хора са засегнати и колко сериозно е.
- Уведомяване на регулатора — когато нарушението вероятно представлява риск, уведомяваме водещия орган за защита на данните (Datatilsynet в Норвегия) в рамките на 72 часа от узнаването, както изисква член 33 от ОРЗД.
- Уведомяване на вас — когато нарушението вероятно ще породи висок риск за вашите права, ви уведомяваме директно и без ненужно забавяне (член 34 от ОРЗД).
- Извличане на поуки — преглеждаме случилото се и се подобряваме.
Съдържание на уведомлението
Ако трябва да ви уведомим, ще ви пишем на ясен, разбираем език и ще включим (съгласно член 34, параграф 2):
- Какво се случи и приблизително кога.
- Каква информация е била засегната.
- Вероятните последици.
- Какво сме направили и правим по въпроса.
- Какво можете да направите, за да се защитите, и как да се свържете с нас относно това.
Докладване на прозрачност
Отделно от нарушенията, ще публикуваме периодични доклади за прозрачност относно нашата дейност по модериране на съдържание и заявките от държавни органи/правоприлагащи органи, които получаваме — отразяващи членове 15 и 24 от Закона за цифровите услуги. Вижте нашата Политика за заявки от държавни и правоприлагащи органи.
Още
Приложение А — Как изглежда уведомление за нарушение
Ако някога се наложи да ви уведомим за нарушение на сигурността на личните данни съгласно член 34 от ОРЗД, нашето съобщение ще следва шаблон като този по-долу; конкретните подробности се попълват по време на инцидента.
Тема: Важно уведомление за сигурността относно вашия акаунт в Apperah
Здравейте, [име],
Пишем ви, за да ви уведомим за инцидент със сигурността, който може да е засегнал част от вашата информация в Apperah.
- Какво се случи: На/около [дата], [кратко фактическо описание].
- Каква информация беше засегната: [категории данни — напр. име, имейл, данни за профила]. [Заявете ясно какво не беше засегнато, напр. „Вашата парола беше криптирана и не се смята за засегната.“]
- Какво направихме: [стъпки за ограничаване + отстраняване].
- Какво можете да направите: [конкретен съвет — напр. нулирайте паролата си тук; бъдете нащрек за фишинг имейли].
- Повече помощ: Свържете се с нас на privacy@apperah.com (или с нашето лице за контакт по защита на данните на dpo@apperah.com).
Съжаляваме, че това се случи. — Екипът на Apperah