Ha valami baj történik az adataiddal
Ha személyesadat-sértés történik — személyes adatokhoz való jogosulatlan hozzáférés, vagy adatok elvesztése, módosítása vagy nyilvánosságra hozatala —, egy meghatározott reagálási folyamatot követünk, és értesítjük azokat, akiknek tudniuk kell róla. Ez az oldal a nyilvános összefoglaló; a részletes belső eljárás a GDPR 33–34. cikkét és az EDPB iránymutatásait követi.
Egyetlen szervezet sem tud megelőzni minden biztonsági incidenst. Ez az oldal leírja, hogyan reagálunk, amikor egy bekövetkezik.
Mit teszünk
- Észlelés és elszigetelés — azon dolgozunk, hogy azonosítsuk az incidenst, és elszigeteljük.
- A kockázat felmérése — meghatározzuk, mely adatok és mely személyek érintettek, és milyen súlyos a helyzet.
- A felügyeleti hatóság értesítése — ha az adatsértés valószínűsíthetően kockázatot jelent, értesítjük a vezető adatvédelmi hatóságot (Norvégiában a Datatilsynet) a tudomásszerzéstől számított 72 órán belül, ahogy azt a GDPR 33. cikke előírja.
- Téged értesítünk — ha egy adatsértés valószínűsíthetően magas kockázatot jelent a jogaidra nézve, közvetlenül és indokolatlan késedelem nélkül értesítünk (GDPR 34. cikk).
- Tanulunk — áttekintjük a történteket, és fejlődünk.
Az értesítés tartalma
Ha értesítenünk kell téged, világos, közérthető nyelven írunk neked, és a következőket tartalmazza (a 34. cikk (2) bekezdése szerint):
- Mi történt és nagyjából mikor.
- Milyen információ volt érintett.
- A valószínűsíthető következmények.
- Amit mi tettünk és teszünk vele kapcsolatban.
- Amit te tehetsz a saját védelmed érdekében, és hogyan léphetsz velünk kapcsolatba ezzel kapcsolatban.
Átláthatósági jelentés
Az adatsértésektől függetlenül időszakos átláthatósági jelentéseket fogunk közzétenni a tartalommoderálási tevékenységünkről és a hozzánk beérkező kormányzati/bűnüldözési megkeresésekről — a digitális szolgáltatásokról szóló rendelet 15. és 24. cikkét tükrözve. Lásd a Kormányzati és bűnüldözési megkeresési szabályzatunkat.
Továbbiak
A. melléklet — Hogyan néz ki egy adatsértési értesítés
Ha valaha értesítenünk kellene téged egy személyesadat-sértésről a GDPR 34. cikke alapján, az üzenetünk az alábbihoz hasonló sablont fog követni; a konkrét részleteket az incidens idején töltjük ki.
Tárgy: Fontos biztonsági értesítés az Apperah-fiókoddal kapcsolatban
Szia [név],
Azért írunk, hogy tájékoztassunk egy biztonsági incidensről, amely a te Apperah-információid egy részét érinthette.
- Mi történt: [dátum] körül/-án [rövid, tényszerű leírás].
- Milyen információ volt érintett: [adatkategóriák — pl. név, e-mail, profiladatok]. [Egyértelműen jelezd, hogy mi nem volt érintett, pl. „A jelszavad titkosítva volt, és feltehetően nem érintett.”]
- Amit tettünk: [elszigetelési + helyreállítási lépések].
- Amit te tehetsz: [konkrét tanács — pl. itt állítsd vissza a jelszavadat; légy óvatos az adathalász e-mailekkel].
- További segítség: Lépj velünk kapcsolatba a privacy@apperah.com címen (vagy adatvédelmi kapcsolattartónkkal a dpo@apperah.com címen).
Sajnáljuk, hogy ez megtörtént. — Az Apperah csapata