Ja kaut kas noiet greizi ar jūsu datiem
Ja notiek personas datu pārkāpums — neatļauta piekļuve personas datiem vai datu zaudēšana, mainīšana vai izpaušana — mēs ievērojam noteiktu reaģēšanas procesu un informējam tos, kuriem tas jāzina. Šī lapa ir publiskais kopsavilkums; detalizētā iekšējā procedūra atbilst VDAR 33.–34. pantam un EDPB vadlīnijām.
Neviena organizācija nevar novērst katru drošības incidentu. Šī lapa apraksta, kā mēs reaģējam, kad tāds notiek.
Ko mēs darām
- Atklājam un norobežojam — mēs cenšamies identificēt incidentu un to norobežot.
- Novērtējam risku — mēs nosakām, kuri dati un kuri cilvēki ir skarti un cik nopietni tas ir.
- Informējam regulatoru — ja pārkāpums var radīt risku, mēs informējam vadošo datu aizsardzības iestādi (Datatilsynet Norvēģijā) 72 stundu laikā pēc tam, kad par to uzzinām, kā to prasa VDAR 33. pants.
- Informējam jūs — ja pārkāpums var radīt augstu risku jūsu tiesībām, mēs jums to paziņojam tieši un bez nepamatotas kavēšanās (VDAR 34. pants).
- Mācāmies — mēs pārskatām notikušo un uzlabojamies.
Paziņojuma saturs
Ja mums jums jāpaziņo, mēs jums rakstīsim skaidrā, vienkāršā valodā un iekļausim (saskaņā ar 34. panta 2. punktu):
- Kas notika un aptuveni kad.
- Kāda informācija bija iesaistīta.
- Iespējamās sekas.
- Ko mēs esam izdarījuši un darām, lai to risinātu.
- Ko jūs varat darīt, lai sevi aizsargātu, un kā sazināties ar mums par to.
Pārredzamības ziņošana
Atsevišķi no pārkāpumiem mēs publicēsim periodiskus pārredzamības pārskatus par mūsu satura moderēšanas darbību un valdības/tiesībaizsardzības pieprasījumiem, ko saņemam — atspoguļojot Digitālo pakalpojumu akta 15. un 24. pantu. Skatiet mūsu Valdības un tiesībaizsardzības pieprasījumu politiku.
Vairāk
A pielikums — Kā izskatās pārkāpuma paziņojums
Ja mums kādreiz būs jums jāpaziņo par personas datu pārkāpumu saskaņā ar VDAR 34. pantu, mūsu ziņojums sekos veidnei, kas līdzīga zemāk redzamajai; konkrētās detaļas tiek aizpildītas incidenta laikā.
Temats: Svarīgs drošības paziņojums par jūsu Apperah kontu
Sveiki, [vārds],
Mēs jums rakstām, lai informētu par drošības incidentu, kas, iespējams, ir skāris daļu no jūsu Apperah informācijas.
- Kas notika: [datums] vai ap to, [īss faktisks apraksts].
- Kāda informācija bija iesaistīta: [datu kategorijas — piemēram, vārds, e-pasts, profila detaļas]. [Skaidri norādiet, kas netika iesaistīts, piemēram, “Jūsu parole bija šifrēta, un tiek uzskatīts, ka tā nav skarta.”]
- Ko mēs esam izdarījuši: [norobežošanas + novēršanas soļi].
- Ko jūs varat darīt: [konkrēts padoms — piemēram, atiestatiet savu paroli šeit; esiet modri pret pikšķerēšanas e-pastiem].
- Vairāk palīdzības: Sazinieties ar mums pa privacy@apperah.com (vai mūsu datu aizsardzības kontaktpersonu pa dpo@apperah.com).
Mums ir žēl, ka tā notika. — Apperah komanda