Če gre kaj narobe z vašimi podatki
Če pride do kršitve varstva osebnih podatkov — nepooblaščenega dostopa do osebnih podatkov ali izgube, spremembe ali razkritja podatkov — sledimo opredeljenemu postopku odzivanja in obvestimo tiste, ki morajo vedeti. Ta stran je javni povzetek; podroben interni postopek sledi členoma 33–34 Splošne uredbe o varstvu podatkov (GDPR) in smernicam Evropskega odbora za varstvo podatkov (EDPB).
Nobena organizacija ne more preprečiti vsakega varnostnega incidenta. Ta stran opisuje, kako se odzovemo, ko do njega pride.
Kaj storimo
- Odkrijemo in zajezimo — prizadevamo si prepoznati incident in ga zajeziti.
- Ocenimo tveganje — ugotovimo, kateri podatki in katere osebe so prizadeti ter kako resno je to.
- Obvestimo nadzorni organ — kadar kršitev verjetno predstavlja tveganje, obvestimo vodilni organ za varstvo podatkov (Datatilsynet na Norveškem) v 72 urah od seznanitve, kot zahteva člen 33 GDPR.
- Obvestimo vas — kadar kršitev verjetno povzroči veliko tveganje za vaše pravice, vam to sporočimo neposredno in brez nepotrebnega odlašanja (člen 34 GDPR).
- Učimo se — pregledamo, kaj se je zgodilo, in izboljšamo.
Vsebina obvestila
Če vas moramo obvestiti, vam bomo pisali v jasnem, preprostem jeziku in vključili (v skladu s členom 34(2)):
- Kaj se je zgodilo in približno kdaj.
- Katere informacije so bile vključene.
- Verjetne posledice.
- Kaj smo storili in kaj počnemo glede tega.
- Kaj lahko storite za zaščito sebe in kako stopite v stik z nami glede tega.
Poročanje o preglednosti
Ločeno od kršitev bomo objavljali periodična poročila o preglednosti o naših dejavnostih moderiranja vsebin ter zahtevah vlade/organov pregona, ki jih prejmemo — kar odraža člena 15 in 24 Akta o digitalnih storitvah. Glejte naš Politika glede zahtev vlade in organov pregona.
Več
Priloga A — Kako izgleda obvestilo o kršitvi
Če vas bomo kdaj morali obvestiti o kršitvi varstva osebnih podatkov v skladu s členom 34 GDPR, bo naše sporočilo sledilo predlogi, kot je spodnja; konkretne podrobnosti se izpolnijo ob nastanku incidenta.
Zadeva: Pomembno varnostno obvestilo o vašem računu Apperah
Pozdravljeni [ime],
Pišemo vam, da vas obvestimo o varnostnem incidentu, ki je morda vključeval nekatere vaše informacije Apperah.
- Kaj se je zgodilo: Dne/okoli [datum], [kratek dejanski opis].
- Katere informacije so bile vključene: [kategorije podatkov — npr. ime, e-pošta, podatki profila]. [Jasno navedite, kaj ni bilo vključeno, npr. »Vaše geslo je bilo šifrirano in se domneva, da ni prizadeto.«]
- Kaj smo storili: [koraki zajezitve + sanacije].
- Kaj lahko storite: [konkreten nasvet — npr. ponastavite geslo tukaj; bodite pozorni na lažna (phishing) e-poštna sporočila].
- Več pomoči: Stopite v stik z nami na privacy@apperah.com (ali z našim kontaktom za varstvo podatkov na dpo@apperah.com).
Žal nam je, da se je to zgodilo. — Ekipa Apperah