หากมีบางอย่างผิดพลาดกับข้อมูลของคุณ
หากเกิด การละเมิดข้อมูลส่วนบุคคล — การเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต หรือข้อมูลสูญหาย ถูกเปลี่ยนแปลง หรือถูกเปิดเผย — เราจะปฏิบัติตามกระบวนการตอบสนองที่กำหนดไว้และแจ้งผู้ที่จำเป็นต้องทราบ หน้านี้เป็นบทสรุปสาธารณะ; ขั้นตอนภายในโดยละเอียดเป็นไปตาม มาตรา 33–34 ของ GDPR และแนวทางของ EDPB
ไม่มีองค์กรใดสามารถป้องกันทุกเหตุการณ์ด้านความปลอดภัยได้ หน้านี้อธิบายว่าเราตอบสนองอย่างไรเมื่อเกิดเหตุการณ์ขึ้น
สิ่งที่เราทำ
- ตรวจจับและควบคุม — เราทำงานเพื่อระบุเหตุการณ์และควบคุมมัน
- ประเมินความเสี่ยง — เราพิจารณาว่าข้อมูลใดและบุคคลใดได้รับผลกระทบ และร้ายแรงเพียงใด
- แจ้งหน่วยงานกำกับดูแล — เมื่อการละเมิดมีแนวโน้มที่จะเป็นความเสี่ยง เราจะแจ้งหน่วยงานคุ้มครองข้อมูลหลัก (Datatilsynet ในนอร์เวย์) ภายใน 72 ชั่วโมง หลังจากทราบ ตามที่กำหนดโดย GDPR มาตรา 33
- แจ้งคุณ — เมื่อการละเมิดมีแนวโน้มที่จะก่อให้เกิด ความเสี่ยงสูง ต่อสิทธิ์ของคุณ เราจะแจ้งคุณ โดยตรงและไม่ล่าช้าเกินควร (GDPR มาตรา 34)
- เรียนรู้ — เราทบทวนสิ่งที่เกิดขึ้นและปรับปรุง
เนื้อหาการแจ้งเตือน
หากเราจำเป็นต้องแจ้งคุณ เราจะเขียนถึงคุณด้วย ภาษาที่ชัดเจนและเรียบง่าย และรวมถึง (ตาม มาตรา 34(2)):
- สิ่งที่เกิดขึ้น และเกิดขึ้นเมื่อใดโดยประมาณ
- ข้อมูลใด ที่เกี่ยวข้อง
- ผลที่ตามมาที่เป็นไปได้
- สิ่งที่ เราได้ทำ และกำลังทำเกี่ยวกับเรื่องนี้
- สิ่งที่ คุณสามารถทำได้ เพื่อปกป้องตนเอง และวิธี ติดต่อเรา เกี่ยวกับเรื่องนี้
การรายงานความโปร่งใส
แยกจากการละเมิด เราจะเผยแพร่ รายงานความโปร่งใสเป็นระยะ เกี่ยวกับกิจกรรมการกลั่นกรองเนื้อหาของเราและคำร้องขอจากรัฐบาล/หน่วยงานบังคับใช้กฎหมายที่เราได้รับ — สะท้อน มาตรา 15 และ 24 ของพระราชบัญญัติบริการดิจิทัล ดูนโยบายคำร้องขอจากรัฐบาลและหน่วยงานบังคับใช้กฎหมายของเรา
เพิ่มเติม
ภาคผนวก A — คำแจ้งการละเมิดมีลักษณะอย่างไร
หากเราจำเป็นต้องแจ้งคุณเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลภายใต้ GDPR มาตรา 34 ข้อความของเราจะเป็นไปตามเทมเพลตดังตัวอย่างด้านล่าง; รายละเอียดเฉพาะจะเติมเต็มในเวลาที่เกิดเหตุการณ์
หัวข้อ: ประกาศด้านความปลอดภัยที่สำคัญเกี่ยวกับบัญชี Apperah ของคุณ
สวัสดี [ชื่อ]
เราเขียนถึงคุณเพื่อแจ้งให้ทราบเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่อาจเกี่ยวข้องกับข้อมูล Apperah บางส่วนของคุณ
- สิ่งที่เกิดขึ้น: เมื่อ/ประมาณ [วันที่], [คำอธิบายตามข้อเท็จจริงสั้น ๆ]
- ข้อมูลใดที่เกี่ยวข้อง: [ประเภทของข้อมูล — เช่น ชื่อ อีเมล รายละเอียดโปรไฟล์] [ระบุให้ชัดเจนว่าสิ่งใดที่ ไม่ เกี่ยวข้อง เช่น “รหัสผ่านของคุณถูกเข้ารหัสและเชื่อว่าไม่ได้รับผลกระทบ”]
- สิ่งที่เราได้ทำ: [ขั้นตอนการควบคุม + การแก้ไข]
- สิ่งที่คุณสามารถทำได้: [คำแนะนำเฉพาะ — เช่น รีเซ็ตรหัสผ่านของคุณที่นี่; ระวังอีเมลฟิชชิ่ง]
- ความช่วยเหลือเพิ่มเติม: ติดต่อเราที่ privacy@apperah.com (หรือผู้ติดต่อด้านการคุ้มครองข้อมูลของเราที่ dpo@apperah.com)
เราขออภัยที่เรื่องนี้เกิดขึ้น — ทีม Apperah