Jei kažkas nutinka su jūsų duomenimis
Jei įvyksta asmens duomenų saugumo pažeidimas — neteisėta prieiga prie asmens duomenų arba duomenų praradimas, pakeitimas ar atskleidimas — laikomės apibrėžto reagavimo proceso ir informuojame tuos, kuriems reikia žinoti. Šis puslapis yra viešoji santrauka; išsami vidaus procedūra atitinka BDAR 33–34 straipsnius ir EDPB gaires.
Jokia organizacija negali užkirsti kelio kiekvienam saugumo incidentui. Šiame puslapyje aprašoma, kaip reaguojame, kai jis įvyksta.
Ką darome
- Aptinkame ir izoliuojame — dirbame, kad nustatytume incidentą ir jį izoliuotume.
- Įvertiname riziką — nustatome, kurie duomenys ir kurie žmonės yra paveikti ir kiek tai rimta.
- Pranešame reguliuotojui — kai pažeidimas gali kelti riziką, pranešame vadovaujančiai duomenų apsaugos institucijai (Datatilsynet Norvegijoje) per 72 valandas nuo sužinojimo, kaip reikalauja BDAR 33 str.
- Pranešame jums — kai pažeidimas gali sukelti didelę riziką jūsų teisėms, pranešame jums tiesiogiai ir nepagrįstai nedelsdami (BDAR 34 str.).
- Mokomės — peržiūrime, kas nutiko, ir tobuliname.
Pranešimo turinys
Jei mums reikia jums pranešti, parašysime jums aiškia, paprasta kalba ir įtrauksime (pagal 34 str. 2 d.):
- Kas nutiko ir maždaug kada.
- Kokia informacija buvo susijusi.
- Tikėtinas pasekmes.
- Ką mes padarėme ir darome dėl to.
- Ką jūs galite padaryti, kad apsisaugotumėte, ir kaip dėl to su mumis susisiekti.
Skaidrumo ataskaitos
Atskirai nuo pažeidimų, skelbsime periodines skaidrumo ataskaitas apie savo turinio moderavimo veiklą ir vyriausybės / teisėsaugos užklausas, kurias gauname — atspindinčias Skaitmeninių paslaugų akto 15 ir 24 straipsnius. Žr. mūsų Vyriausybės ir teisėsaugos užklausų politiką.
Daugiau
A priedas — Kaip atrodo pranešimas apie pažeidimą
Jei kada nors turėsime jums pranešti apie asmens duomenų saugumo pažeidimą pagal BDAR 34 str., mūsų žinutė atitiks žemiau pateiktą šabloną; konkrečios detalės užpildomos incidento metu.
Tema: Svarbus saugumo pranešimas apie jūsų Apperah paskyrą
Sveiki, [vardas],
Rašome jums pranešti apie saugumo incidentą, kuris galėjo apimti dalį jūsų Apperah informacijos.
- Kas nutiko: [data] / apie [data], [trumpas faktinis aprašymas].
- Kokia informacija buvo susijusi: [duomenų kategorijos — pvz., vardas, el. paštas, profilio duomenys]. [Aiškiai nurodykite, kas nebuvo susiję, pvz., „Jūsų slaptažodis buvo užšifruotas ir, manoma, kad nebuvo paveiktas.“]
- Ką mes padarėme: [izoliavimo + ištaisymo veiksmai].
- Ką jūs galite padaryti: [konkretus patarimas — pvz., iš naujo nustatykite slaptažodį čia; būkite budrūs dėl sukčiavimo el. laiškų].
- Daugiau pagalbos: Susisiekite su mumis adresu privacy@apperah.com (arba su mūsų duomenų apsaugos kontaktu dpo@apperah.com).
Apgailestaujame, kad taip nutiko. — Apperah komanda