Если что-то идёт не так с вашими данными
Если происходит нарушение безопасности персональных данных — несанкционированный доступ к персональным данным либо потеря, изменение или раскрытие данных, — мы следуем определённому процессу реагирования и уведомляем тех, кому это необходимо знать. Эта страница является публичным резюме; подробная внутренняя процедура следует статьям 33–34 GDPR и руководящим указаниям EDPB.
Ни одна организация не может предотвратить каждый инцидент безопасности. На этой странице описано, как мы реагируем, когда такой инцидент происходит.
Что мы делаем
- Обнаружение и сдерживание — мы работаем над выявлением инцидента и его сдерживанием.
- Оценка риска — мы определяем, какие данные и какие люди затронуты и насколько это серьёзно.
- Уведомление регулятора — где нарушение, вероятно, представляет риск, мы уведомляем ведущий орган по защите данных (Datatilsynet в Норвегии) в течение 72 часов с момента, когда нам стало об этом известно, как того требует ст. 33 GDPR.
- Уведомление вас — где нарушение, вероятно, создаст высокий риск для ваших прав, мы сообщаем вам напрямую и без неоправданной задержки (ст. 34 GDPR).
- Извлечение уроков — мы анализируем произошедшее и совершенствуемся.
Содержание уведомления
Если нам нужно вас уведомить, мы напишем вам ясным, простым языком и включим (согласно ст. 34(2)):
- Что произошло и приблизительно когда.
- Какая информация была затронута.
- Вероятные последствия.
- Что мы сделали и делаем в связи с этим.
- Что вы можете сделать, чтобы защитить себя, и как связаться с нами по этому поводу.
Отчётность о прозрачности
Отдельно от нарушений мы будем публиковать периодические отчёты о прозрачности о нашей деятельности по модерации контента и о запросах государственных и правоохранительных органов, которые мы получаем, — в соответствии со статьями 15 и 24 Закона о цифровых услугах. См. нашу Политику в отношении запросов государственных и правоохранительных органов.
Дополнительно
Приложение A — Как выглядит уведомление о нарушении
Если нам когда-либо понадобится уведомить вас о нарушении безопасности персональных данных в соответствии со ст. 34 GDPR, наше сообщение будет следовать шаблону, подобному приведённому ниже; конкретные детали заполняются на момент инцидента.
Тема: Важное уведомление о безопасности вашего аккаунта Apperah
Здравствуйте, [имя],
Мы пишем, чтобы сообщить вам об инциденте безопасности, который мог затронуть часть вашей информации в Apperah.
- Что произошло: [дата] или около того, [краткое фактическое описание].
- Какая информация была затронута: [категории данных — например, имя, эл. почта, данные профиля]. [Чётко укажите, что не было затронуто, например: «Ваш пароль был зашифрован, и предполагается, что он не затронут».]
- Что мы сделали: [шаги по сдерживанию + устранению].
- Что вы можете сделать: [конкретный совет — например, сбросьте пароль здесь; будьте бдительны к фишинговым письмам].
- Дополнительная помощь: Свяжитесь с нами по адресу privacy@apperah.com (или с нашим контактом по защите данных по адресу dpo@apperah.com).
Сожалеем, что это произошло. — Команда Apperah