Ak sa s vašimi údajmi niečo pokazí
Ak dôjde k porušeniu ochrany osobných údajov — neoprávnenému prístupu k osobným údajom alebo k strate, zmene či zverejneniu údajov — postupujeme podľa vymedzeného procesu reakcie a upovedomíme tých, ktorí to potrebujú vedieť. Táto stránka je verejným zhrnutím; podrobný interný postup sa riadi článkami 33 – 34 GDPR a usmerneniami EDPB.
Žiadna organizácia nedokáže zabrániť každému bezpečnostnému incidentu. Táto stránka opisuje, ako reagujeme, keď k nejakému dôjde.
Čo robíme
- Zistíme a izolujeme — snažíme sa identifikovať incident a izolovať ho.
- Posúdime riziko — určíme, ktoré údaje a ktorých ľudí sa to týka a aké je to závažné.
- Upovedomíme regulačný orgán — tam, kde je porušenie pravdepodobne rizikom, upovedomíme vedúci dozorný úrad pre ochranu údajov (Datatilsynet v Nórsku) do 72 hodín od zistenia, ako to vyžaduje čl. 33 GDPR.
- Upovedomíme vás — tam, kde porušenie pravdepodobne predstavuje vysoké riziko pre vaše práva, vám to oznámime priamo a bez zbytočného odkladu (čl. 34 GDPR).
- Poučíme sa — preskúmame, čo sa stalo, a zlepšíme sa.
Obsah oznámenia
Ak vás budeme musieť upovedomiť, napíšeme vám jasným a zrozumiteľným jazykom a uvedieme (podľa čl. 34 ods. 2):
- Čo sa stalo a približne kedy.
- Aké informácie boli dotknuté.
- Pravdepodobné dôsledky.
- Čo sme urobili a robíme v tejto súvislosti.
- Čo môžete urobiť na svoju ochranu a ako sa nám v tejto veci ozvať.
Vykazovanie transparentnosti
Oddelene od porušení budeme zverejňovať pravidelné správy o transparentnosti o našej činnosti pri moderovaní obsahu a o žiadostiach vlád/orgánov činných v trestnom konaní, ktoré prijmeme — odrážajúc články 15 a 24 nariadenia o digitálnych službách (Digital Services Act). Pozri našu Politiku žiadostí vlád a orgánov činných v trestnom konaní.
Viac
Príloha A — Ako vyzerá oznámenie o porušení
Ak vás niekedy budeme musieť upovedomiť o porušení ochrany osobných údajov podľa čl. 34 GDPR, naša správa bude vychádzať zo šablóny ako tá nižšie; konkrétne podrobnosti sa doplnia v čase incidentu.
Predmet: Dôležité bezpečnostné oznámenie o vašom účte Apperah
Dobrý deň [meno],
Píšeme vám, aby sme vás informovali o bezpečnostnom incidente, ktorý mohol zahŕňať niektoré z vašich informácií v Apperah.
- Čo sa stalo: Dňa/približne [dátum], [krátky vecný opis].
- Aké informácie boli dotknuté: [kategórie údajov — napr. meno, e-mail, podrobnosti profilu]. [Jasne uveďte, čo nebolo dotknuté, napr. „Vaše heslo bolo šifrované a predpokladá sa, že nie je dotknuté.“]
- Čo sme urobili: [kroky izolácie + nápravy].
- Čo môžete urobiť: [konkrétna rada — napr. obnovte si tu heslo; dávajte si pozor na phishingové e-maily].
- Ďalšia pomoc: Kontaktujte nás na privacy@apperah.com (alebo náš kontakt pre ochranu údajov na dpo@apperah.com).
Mrzí nás, že sa to stalo. — Tím Apperah