Εάν κάτι πάει στραβά με τα δεδομένα σας
Εάν συμβεί παραβίαση προσωπικών δεδομένων — μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα ή απώλεια, τροποποίηση ή αποκάλυψη δεδομένων — ακολουθούμε μια καθορισμένη διαδικασία αντιμετώπισης και ειδοποιούμε όσους πρέπει να γνωρίζουν. Αυτή η σελίδα είναι η δημόσια περίληψη· η λεπτομερής εσωτερική διαδικασία ακολουθεί τα Άρθρα 33–34 του GDPR και τις κατευθυντήριες γραμμές του EDPB.
Καμία οργάνωση δεν μπορεί να αποτρέψει κάθε συμβάν ασφάλειας. Αυτή η σελίδα περιγράφει πώς αντιδρούμε όταν συμβεί ένα.
Τι κάνουμε
- Ανίχνευση και περιορισμός — εργαζόμαστε για να εντοπίσουμε το συμβάν και να το περιορίσουμε.
- Αξιολόγηση του κινδύνου — προσδιορίζουμε ποια δεδομένα και ποια άτομα επηρεάζονται, και πόσο σοβαρό είναι.
- Ειδοποίηση της ρυθμιστικής αρχής — όπου η παραβίαση είναι πιθανό να αποτελεί κίνδυνο, ειδοποιούμε την επικεφαλής αρχή προστασίας δεδομένων (Datatilsynet στη Νορβηγία) εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση, όπως απαιτείται από το Άρθρο 33 του GDPR.
- Ειδοποίησή σας — όπου μια παραβίαση είναι πιθανό να προκαλέσει υψηλό κίνδυνο για τα δικαιώματά σας, σας ενημερώνουμε απευθείας και χωρίς αδικαιολόγητη καθυστέρηση (Άρθρο 34 του GDPR).
- Μάθηση — εξετάζουμε τι συνέβη και βελτιωνόμαστε.
Περιεχόμενο ειδοποίησης
Εάν χρειαστεί να σας ειδοποιήσουμε, θα σας γράψουμε σε σαφή, απλή γλώσσα και θα συμπεριλάβουμε (σύμφωνα με το Άρθρο 34(2)):
- Τι συνέβη και περίπου πότε.
- Ποιες πληροφορίες εμπλέκονταν.
- Τις πιθανές συνέπειες.
- Τι έχουμε κάνει και κάνουμε γι’ αυτό.
- Τι μπορείτε να κάνετε για να προστατευθείτε, και πώς να επικοινωνήσετε μαζί μας σχετικά με αυτό.
Αναφορά διαφάνειας
Χωριστά από τις παραβιάσεις, θα δημοσιεύουμε περιοδικές αναφορές διαφάνειας σχετικά με τη δραστηριότητα εποπτείας περιεχομένου μας και τα αιτήματα κυβέρνησης/επιβολής του νόμου που λαμβάνουμε — αντικατοπτρίζοντας τα Άρθρα 15 και 24 του Νόμου για τις Ψηφιακές Υπηρεσίες. Δείτε την Πολιτική Αιτημάτων Κυβέρνησης & Επιβολής του Νόμου μας.
Περισσότερα
Παράρτημα A — Πώς μοιάζει μια ειδοποίηση παραβίασης
Εάν χρειαστεί ποτέ να σας ειδοποιήσουμε για παραβίαση προσωπικών δεδομένων βάσει του Άρθρου 34 του GDPR, το μήνυμά μας θα ακολουθεί ένα πρότυπο σαν το παρακάτω· οι συγκεκριμένες λεπτομέρειες συμπληρώνονται τη στιγμή του συμβάντος.
Θέμα: Μια σημαντική ειδοποίηση ασφάλειας σχετικά με τον λογαριασμό σας Apperah
Γεια σας [όνομα],
Σας γράφουμε για να σας ενημερώσουμε σχετικά με ένα συμβάν ασφάλειας που ενδέχεται να αφορούσε ορισμένες από τις πληροφορίες σας στην Apperah.
- Τι συνέβη: Στις/γύρω στις [ημερομηνία], [σύντομη πραγματική περιγραφή].
- Ποιες πληροφορίες εμπλέκονταν: [κατηγορίες δεδομένων — π.χ., όνομα, email, στοιχεία προφίλ]. [Δηλώστε σαφώς τι δεν εμπλεκόταν, π.χ., “Ο κωδικός πρόσβασής σας ήταν κρυπτογραφημένος και δεν πιστεύεται ότι επηρεάστηκε.”]
- Τι έχουμε κάνει: [βήματα περιορισμού + αποκατάστασης].
- Τι μπορείτε να κάνετε: [συγκεκριμένες συμβουλές — π.χ., επαναφέρετε τον κωδικό πρόσβασής σας εδώ· να είστε σε επαγρύπνηση για email phishing].
- Περισσότερη βοήθεια: Επικοινωνήστε μαζί μας στο privacy@apperah.com (ή με την επαφή προστασίας δεδομένων μας στο dpo@apperah.com).
Λυπούμαστε που συνέβη αυτό. — Η ομάδα της Apperah