Kui teie andmetega läheb midagi valesti
Kui toimub isikuandmetega seotud rikkumine — volitamata juurdepääs isikuandmetele või andmete kadumine, muutmine või avalikustamine — järgime kindlaksmääratud reageerimisprotsessi ja teavitame neid, kes peavad teadma. See leht on avalik kokkuvõte; üksikasjalik sisemine menetlus järgib GDPR artikleid 33–34 ja EDPB juhiseid.
Ükski organisatsioon ei suuda vältida iga turvaintsidenti. See leht kirjeldab, kuidas me reageerime, kui üks aset leiab.
Mida me teeme
- Tuvastame ja tõkestame — me töötame selle nimel, et intsident tuvastada ja tõkestada.
- Hindame riski — me määrame kindlaks, millised andmed ja millised inimesed on mõjutatud ning kui tõsine see on.
- Teavitame järelevalveasutust — kui rikkumine kujutab tõenäoliselt riski, teavitame juhtivat andmekaitseasutust (Datatilsynet Norras) 72 tunni jooksul teadasaamisest, nagu nõuab GDPR artikkel 33.
- Teavitame teid — kui rikkumine põhjustab tõenäoliselt suure riski teie õigustele, ütleme teile seda otse ja põhjendamatu viivituseta (GDPR artikkel 34).
- Õpime — vaatame üle, mis juhtus, ja parandame.
Teavituse sisu
Kui meil on vaja teid teavitada, kirjutame teile selges ja lihtsas keeles ning lisame (vastavalt artiklile 34(2)):
- Mis juhtus ja umbes millal.
- Millist teavet see puudutas.
- Tõenäolised tagajärjed.
- Mida oleme teinud ja teeme selle osas.
- Mida teie saate teha, et end kaitsta, ja kuidas meiega selle kohta ühendust võtta.
Läbipaistvusaruandlus
Rikkumistest eraldi avaldame perioodilisi läbipaistvusaruandeid oma sisu modereerimise tegevuse ja meile esitatavate valitsuse/õiguskaitseorganite taotluste kohta — kajastades digiteenuste määruse artikleid 15 ja 24. Vaadake meie Valitsuse ja õiguskaitseorganite taotluste poliitikat.
Rohkem
Lisa A — Kuidas rikkumisteade välja näeb
Kui meil peaks kunagi olema vaja teid teavitada isikuandmetega seotud rikkumisest GDPR artikli 34 alusel, järgib meie sõnum allpool toodud malli sarnast malli; konkreetsed üksikasjad täidetakse intsidendi ajal.
Teema: Oluline turvateade teie Apperah konto kohta
Tere [nimi],
Kirjutame teile, et anda teada turvaintsidendist, mis võis puudutada osa teie Apperahi teabest.
- Mis juhtus: [kuupäev] paiku, [lühike faktiline kirjeldus].
- Millist teavet see puudutas: [andmekategooriad — nt nimi, e-post, profiili andmed]. [Öelge selgelt, mida see ei puudutanud, nt “Teie parool oli krüpteeritud ja arvatavasti ei ole mõjutatud.”]
- Mida oleme teinud: [tõkestamise + heastamise sammud].
- Mida teie saate teha: [konkreetne nõuanne — nt lähtestage oma parool siin; olge valvel andmepüügikirjade suhtes].
- Rohkem abi: Võtke meiega ühendust aadressil privacy@apperah.com (või meie andmekaitse kontaktiga aadressil dpo@apperah.com).
Vabandame, et see juhtus. — Apperahi meeskond