Ako nešto pođe po zlu s vašim podacima
Ako dođe do povrede osobnih podataka — neovlaštenog pristupa osobnim podacima ili gubitka, izmjene ili otkrivanja podataka — slijedimo definirani postupak odgovora i obavještavamo one koji to trebaju znati. Ova je stranica javni sažetak; detaljni interni postupak slijedi članke 33.–34. GDPR-a i smjernice EOZP-a.
Nijedna organizacija ne može spriječiti svaki sigurnosni incident. Ova stranica opisuje kako reagiramo kada se on dogodi.
Što činimo
- Otkrivanje i obuzdavanje — radimo na identifikaciji incidenta i njegovu obuzdavanju.
- Procjena rizika — utvrđujemo koji su podaci i koje osobe pogođeni te koliko je ozbiljno.
- Obavještavanje regulatora — kada povreda vjerojatno predstavlja rizik, obavještavamo vodeće tijelo za zaštitu podataka (Datatilsynet u Norveškoj) u roku od 72 sata od saznanja, kako zahtijeva čl. 33. GDPR-a.
- Obavještavanje vas — kada povreda vjerojatno predstavlja visok rizik za vaša prava, obavještavamo vas izravno i bez nepotrebne odgode (čl. 34. GDPR-a).
- Učenje — pregledavamo što se dogodilo i poboljšavamo se.
Sadržaj obavijesti
Ako vas trebamo obavijestiti, pisat ćemo vam jasnim, jednostavnim jezikom i uključiti (prema čl. 34. st. 2.):
- Što se dogodilo i otprilike kada.
- Koje su informacije bile uključene.
- Vjerojatne posljedice.
- Što smo učinili i činimo u vezi s tim.
- Što vi možete učiniti kako biste se zaštitili i kako nas kontaktirati u vezi s tim.
Izvješćivanje o transparentnosti
Odvojeno od povreda, objavljivat ćemo periodička izvješća o transparentnosti o našoj aktivnosti moderiranja sadržaja i zahtjevima vlade/tijela za izvršavanje zakona koje primamo — odražavajući članke 15. i 24. Akta o digitalnim uslugama. Pogledajte našu Politiku zahtjeva vlade i tijela za izvršavanje zakona.
Više
Dodatak A — Kako izgleda obavijest o povredi
Ako vas ikada budemo trebali obavijestiti o povredi osobnih podataka prema čl. 34. GDPR-a, naša će poruka slijediti predložak poput onoga u nastavku; konkretni se detalji popunjavaju u trenutku incidenta.
Predmet: Važna sigurnosna obavijest o vašem Apperah računu
Pozdrav, [ime],
Pišemo vam kako bismo vas obavijestili o sigurnosnom incidentu koji je možda uključivao neke od vaših Apperah informacija.
- Što se dogodilo: Dana/oko [datum], [kratak činjenični opis].
- Koje su informacije bile uključene: [kategorije podataka — npr. ime, e-pošta, pojedinosti profila]. [Jasno navedite što nije bilo uključeno, npr. „Vaša je lozinka bila šifrirana i smatra se da nije pogođena.“]
- Što smo učinili: [koraci obuzdavanja + sanacije].
- Što vi možete učiniti: [konkretan savjet — npr. resetirajte lozinku ovdje; budite oprezni s phishing e-porukama].
- Dodatna pomoć: Kontaktirajte nas na privacy@apperah.com (ili naš kontakt za zaštitu podataka na dpo@apperah.com).
Žao nam je što se ovo dogodilo. — Tim Apperah