Jos tietojesi kanssa menee jotain pieleen
Jos tapahtuu henkilötietojen tietoturvaloukkaus — luvaton pääsy henkilötietoihin tai tietojen katoaminen, muuttaminen tai luovuttaminen — noudatamme määriteltyä reagointiprosessia ja ilmoitamme niille, joiden on tarpeen tietää. Tämä sivu on julkinen tiivistelmä; yksityiskohtainen sisäinen menettely noudattaa GDPR:n artikloja 33–34 ja Euroopan tietosuojaneuvoston ohjeistusta.
Mikään organisaatio ei voi estää jokaista tietoturvaloukkausta. Tämä sivu kuvaa, miten reagoimme, kun sellainen tapahtuu.
Mitä teemme
- Havaitseminen ja rajaaminen — työskentelemme loukkauksen tunnistamiseksi ja sen rajaamiseksi.
- Riskin arvioiminen — määritämme, mitkä tiedot ja ketkä henkilöt ovat kohteena, ja kuinka vakavaa se on.
- Ilmoittaminen valvontaviranomaiselle — jos loukkaus todennäköisesti muodostaa riskin, ilmoitamme johtavalle tietosuojaviranomaiselle (Datatilsynet Norjassa) 72 tunnin kuluessa siitä, kun saamme siitä tiedon, kuten GDPR:n 33 artikla edellyttää.
- Ilmoittaminen sinulle — jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, kerromme sinulle suoraan ja ilman aiheetonta viivytystä (GDPR:n 34 artikla).
- Oppiminen — käymme läpi tapahtuneen ja parannamme toimintaamme.
Ilmoituksen sisältö
Jos meidän on ilmoitettava sinulle, kirjoitamme sinulle selkeällä, yksinkertaisella kielellä ja sisällytämme (34 artiklan 2 kohdan mukaisesti):
- Mitä tapahtui ja suunnilleen milloin.
- Mitkä tiedot olivat mukana.
- Todennäköiset seuraukset.
- Mitä olemme tehneet ja teemme asian suhteen.
- Mitä sinä voit tehdä suojellaksesi itseäsi, ja miten ottaa meihin yhteyttä asiasta.
Läpinäkyvyysraportointi
Loukkauksista erillään julkaisemme säännöllisiä läpinäkyvyysraportteja sisällönvalvontatoiminnastamme sekä vastaanottamistamme viranomais-/lainvalvontapyynnöistä — heijastaen digipalvelusäädöksen 15 ja 24 artiklaa. Katso Viranomais- ja lainvalvontapyyntökäytäntömme.
Lisää
Liite A — Miltä loukkausilmoitus näyttää
Jos meidän joskus tarvitsee ilmoittaa sinulle henkilötietojen tietoturvaloukkauksesta GDPR:n 34 artiklan nojalla, viestimme noudattaa alla olevan kaltaista mallia; tarkat yksityiskohdat täytetään loukkauksen hetkellä.
Aihe: Tärkeä tietoturvailmoitus Apperah-tiliäsi koskien
Hei [nimi],
Kirjoitamme kertoaksemme tietoturvaloukkauksesta, joka on saattanut koskea osaa Apperah-tiedoistasi.
- Mitä tapahtui: [päivämäärän] tienoilla, [lyhyt asiallinen kuvaus].
- Mitkä tiedot olivat mukana: [tietoluokat — esim. nimi, sähköposti, profiilitiedot]. [Ilmoita selkeästi, mikä ei ollut mukana, esim. “Salasanasi oli salattu, eikä sen uskota vaikuttuneen.”]
- Mitä olemme tehneet: [rajaamis- + korjaamistoimet].
- Mitä sinä voit tehdä: [tarkat ohjeet — esim. nollaa salasanasi täältä; ole varuillasi tietojenkalasteluviesteistä].
- Lisäapua: Ota meihin yhteyttä osoitteessa privacy@apperah.com (tai tietosuojayhteyshenkilöömme osoitteessa dpo@apperah.com).
Olemme pahoillamme, että näin tapahtui. — Apperah-tiimi