Jeśli coś pójdzie nie tak z twoimi danymi
Jeśli dojdzie do naruszenia ochrony danych osobowych — nieuprawnionego dostępu do danych osobowych albo utraty, zmiany lub ujawnienia danych — postępujemy zgodnie z określonym procesem reagowania i powiadamiamy tych, którzy muszą wiedzieć. Niniejsza strona stanowi publiczne podsumowanie; szczegółowa procedura wewnętrzna jest zgodna z artykułami 33–34 RODO oraz wytycznymi EROD.
Żadna organizacja nie jest w stanie zapobiec każdemu incydentowi bezpieczeństwa. Niniejsza strona opisuje, jak reagujemy, gdy taki incydent wystąpi.
Co robimy
- Wykrywamy i ograniczamy — dążymy do zidentyfikowania incydentu i jego ograniczenia.
- Oceniamy ryzyko — ustalamy, które dane i które osoby są dotknięte oraz jak poważne jest to naruszenie.
- Powiadamiamy organ nadzorczy — gdy naruszenie może wiązać się z ryzykiem, powiadamiamy wiodący organ ochrony danych (Datatilsynet w Norwegii) w ciągu 72 godzin od powzięcia wiedzy, zgodnie z wymogiem art. 33 RODO.
- Powiadamiamy ciebie — gdy naruszenie może powodować wysokie ryzyko dla twoich praw, informujemy cię bezpośrednio i bez zbędnej zwłoki (art. 34 RODO).
- Wyciągamy wnioski — analizujemy, co się stało, i wprowadzamy ulepszenia.
Treść powiadomienia
Jeśli będziemy musieli cię powiadomić, napiszemy do ciebie jasnym, prostym językiem i uwzględnimy (zgodnie z art. 34 ust. 2):
- Co się stało i mniej więcej kiedy.
- Jakie informacje były objęte.
- Prawdopodobne konsekwencje.
- Co zrobiliśmy i co robimy w tej sprawie.
- Co ty możesz zrobić, aby się chronić, oraz jak skontaktować się z nami w tej sprawie.
Raportowanie przejrzystości
Niezależnie od naruszeń będziemy publikować okresowe raporty przejrzystości dotyczące naszej działalności w zakresie moderacji treści oraz wniosków rządowych/organów ścigania, które otrzymujemy — odzwierciedlając artykuły 15 i 24 aktu o usługach cyfrowych. Zobacz naszą Politykę wniosków rządowych i organów ścigania.
Więcej
Załącznik A — Jak wygląda powiadomienie o naruszeniu
Jeśli kiedykolwiek będziemy musieli powiadomić cię o naruszeniu ochrony danych osobowych na podstawie art. 34 RODO, nasza wiadomość będzie zgodna z szablonem takim jak poniższy; konkretne szczegóły są uzupełniane w momencie incydentu.
Temat: Ważne powiadomienie dotyczące bezpieczeństwa twojego konta Apperah
Cześć [imię],
Piszemy, aby poinformować cię o incydencie bezpieczeństwa, który mógł dotyczyć niektórych twoich informacji w Apperah.
- Co się stało: W dniu / około [data], [krótki rzeczowy opis].
- Jakie informacje były objęte: [kategorie danych — np. imię, e-mail, dane profilu]. [Wyraźnie wskaż, co nie było objęte, np. “Twoje hasło było zaszyfrowane i uważa się, że nie zostało naruszone.”]
- Co zrobiliśmy: [kroki ograniczające + naprawcze].
- Co możesz zrobić: [konkretna porada — np. zresetuj tutaj swoje hasło; zachowaj czujność wobec wiadomości phishingowych].
- Więcej pomocy: Skontaktuj się z nami pod adresem privacy@apperah.com (lub z naszym kontaktem ds. ochrony danych pod adresem dpo@apperah.com).
Przepraszamy, że tak się stało. — Zespół Apperah