Jekk xi ħaġa tmur ħażin bid-data tiegħek
Jekk iseħħ ksur tad-data personali — aċċess mhux awtorizzat għad-data personali, jew data li tintilef, tinbidel, jew tiġi żvelata — aħna nsegwu proċess ta’ rispons definit u ninnotifikaw lil dawk li jeħtieġ ikunu jafu. Din il-paġna hija s-sommarju pubbliku; il-proċedura interna dettaljata ssegwi l-Artikoli 33–34 tal-GDPR u l-gwida tal-EDPB.
L-ebda organizzazzjoni ma tista’ tipprevjeni kull inċident tas-sigurtà. Din il-paġna tiddeskrivi kif nirrispondu meta jseħħ wieħed.
X’nagħmlu
- Sib u kkontrolla — naħdmu biex nidentifikaw l-inċident u nikkontrollawh.
- Evalwa r-riskju — niddeterminaw liema data u liema persuni huma affettwati, u kemm huwa serju.
- Innotifika r-regolatur — fejn il-ksur x’aktarx ikun riskju, ninnotifikaw l-awtorità ewlenija tal-protezzjoni tad-data (Datatilsynet fin-Norveġja) fi żmien 72 siegħa minn meta nsiru nafu, kif meħtieġ mill-GDPR Art. 33.
- Innotifikak — fejn ksur x’aktarx jikkawża riskju għoli għad-drittijiet tiegħek, ngħidulek direttament u mingħajr dewmien żejjed (GDPR Art. 34).
- Nitgħallmu — nirrevedu dak li ġara u ntejbu.
Kontenut tan-notifika
Jekk ikollna bżonn ninnotifikawk, niktbulek b’lingwaġġ ċar u sempliċi u ninkludu (skont l-Art. 34(2)):
- X’ġara u bejn wieħed u ieħor meta.
- Liema informazzjoni kienet involuta.
- Il-konsegwenzi probabbli.
- X’għamilna u qed nagħmlu dwaru.
- X’tista’ tagħmel biex tipproteġi lilek innifsek, u kif tikkuntattjana dwaru.
Rappurtar ta’ trasparenza
B’mod separat mill-ksur, aħna nippubblikaw rapporti ta’ trasparenza perjodiċi dwar l-attività tal-moderazzjoni tal-kontenut tagħna u t-talbiet tal-gvern/tal-infurzar tal-liġi li nirċievu — li jirriflettu l-Artikoli 15 u 24 tal-Att dwar is-Servizzi Diġitali. Ara l-Politika tagħna dwar it-Talbiet tal-Gvern u tal-Infurzar tal-Liġi.
Aktar
Anness A — Kif tidher notifika ta’ ksur
Jekk qatt ikollna bżonn ninnotifikawk dwar ksur tad-data personali taħt il-GDPR Art. 34, il-messaġġ tagħna jsegwi mudell bħal dak ta’ hawn taħt; id-dettalji speċifiċi jitlestew fil-ħin tal-inċident.
Suġġett: Avviż importanti tas-sigurtà dwar il-kont Apperah tiegħek
Ħi [name],
Qed niktbulek biex ngħarrfuk b’inċident tas-sigurtà li seta’ involva xi informazzjoni Apperah tiegħek.
- X’ġara: Fi/madwar [date], [short factual description].
- Liema informazzjoni kienet involuta: [categories of data — e.g., name, email, profile details]. [State clearly what was not involved, e.g., “Your password was encrypted and is not believed to be affected.”]
- X’għamilna: [containment + remediation steps].
- X’tista’ tagħmel: [specific advice — e.g., reset your password here; be alert to phishing emails].
- Aktar għajnuna: Ikkuntattjana fuq privacy@apperah.com (jew il-kuntatt tagħna tal-protezzjoni tad-data fuq dpo@apperah.com).
Jiddispjaċina li dan ġara. — It-tim ta’ Apperah