Pokud se s vašimi daty něco pokazí
Pokud dojde k porušení zabezpečení osobních údajů — neoprávněnému přístupu k osobním údajům nebo ke ztrátě, pozměnění či zpřístupnění údajů — řídíme se definovaným postupem reakce a informujeme ty, kdo to potřebují vědět. Tato stránka je veřejným souhrnem; podrobný interní postup se řídí články 33–34 GDPR a pokyny EDPB.
Žádná organizace nedokáže zabránit každému bezpečnostnímu incidentu. Tato stránka popisuje, jak reagujeme, když nějaký nastane.
Co děláme
- Zjistíme a izolujeme — pracujeme na identifikaci incidentu a jeho izolaci.
- Posoudíme riziko — určíme, kterých údajů a kterých osob se týká a jak je závažný.
- Informujeme regulátora — pokud porušení pravděpodobně představuje riziko, informujeme vedoucí úřad pro ochranu osobních údajů (Datatilsynet v Norsku) do 72 hodin od okamžiku, kdy se o něm dozvíme, jak vyžaduje čl. 33 GDPR.
- Informujeme vás — pokud porušení pravděpodobně způsobí vysoké riziko pro vaše práva, sdělíme vám to přímo a bez zbytečného odkladu (čl. 34 GDPR).
- Poučíme se — přezkoumáme, co se stalo, a zlepšíme se.
Obsah oznámení
Pokud vás budeme muset informovat, napíšeme vám jasným, srozumitelným jazykem a uvedeme (podle čl. 34 odst. 2):
- Co se stalo a přibližně kdy.
- Jaké informace byly dotčeny.
- Pravděpodobné důsledky.
- Co jsme udělali a děláme v této věci.
- Co můžete udělat pro svou ochranu a jak nás v této věci kontaktovat.
Zprávy o transparentnosti
Odděleně od porušení zabezpečení budeme zveřejňovat pravidelné zprávy o transparentnosti o naší činnosti v oblasti moderování obsahu a o žádostech vlády/orgánů činných v trestním řízení, které obdržíme — v souladu s články 15 a 24 nařízení o digitálních službách (Digital Services Act). Viz naše Zásady pro žádosti vlády a orgánů činných v trestním řízení.
Další
Příloha A — Jak vypadá oznámení o porušení zabezpečení
Pokud bychom vás někdy museli informovat o porušení zabezpečení osobních údajů podle čl. 34 GDPR, naše zpráva bude vycházet z šablony podobné níže uvedené; konkrétní podrobnosti se doplní v době incidentu.
Předmět: Důležité bezpečnostní upozornění ohledně vašeho účtu Apperah
Dobrý den, [jméno],
Píšeme vám, abychom vás informovali o bezpečnostním incidentu, který se mohl týkat některých vašich informací v aplikaci Apperah.
- Co se stalo: Dne/kolem [datum], [krátký věcný popis].
- Jaké informace byly dotčeny: [kategorie údajů — např. jméno, e-mail, údaje profilu]. [Jasně uveďte, co dotčeno nebylo, např. „Vaše heslo bylo zašifrováno a předpokládá se, že nebylo zasaženo.“]
- Co jsme udělali: [kroky izolace + nápravy].
- Co můžete udělat: [konkrétní rada — např. zde si změňte heslo; mějte se na pozoru před phishingovými e-maily].
- Další pomoc: Kontaktujte nás na privacy@apperah.com (nebo náš kontakt pro ochranu osobních údajů na dpo@apperah.com).
Omlouváme se, že k tomu došlo. — Tým Apperah