Nếu có điều gì đó không ổn với dữ liệu của bạn
Nếu xảy ra một vi phạm dữ liệu cá nhân — truy cập trái phép vào dữ liệu cá nhân, hoặc dữ liệu bị mất, thay đổi, hoặc tiết lộ — chúng tôi tuân theo một quy trình ứng phó đã xác định và thông báo cho những người cần biết. Trang này là bản tóm tắt công khai; quy trình nội bộ chi tiết tuân theo Điều 33–34 của GDPR và hướng dẫn của EDPB.
Không tổ chức nào có thể ngăn chặn mọi sự cố an ninh. Trang này mô tả cách chúng tôi ứng phó khi một sự cố xảy ra.
Những gì chúng tôi làm
- Phát hiện và ngăn chặn — chúng tôi làm việc để xác định sự cố và ngăn chặn nó.
- Đánh giá rủi ro — chúng tôi xác định dữ liệu nào và người nào bị ảnh hưởng, và mức độ nghiêm trọng ra sao.
- Thông báo cho cơ quan quản lý — nơi vi phạm có khả năng gây rủi ro, chúng tôi thông báo cho cơ quan bảo vệ dữ liệu chủ đạo (Datatilsynet ở Na Uy) trong vòng 72 giờ kể từ khi biết được, theo yêu cầu của GDPR Điều 33.
- Thông báo cho bạn — nơi một vi phạm có khả năng gây rủi ro cao đối với quyền của bạn, chúng tôi thông báo cho bạn trực tiếp và không chậm trễ quá mức (GDPR Điều 34).
- Học hỏi — chúng tôi xem xét những gì đã xảy ra và cải thiện.
Nội dung thông báo
Nếu chúng tôi cần thông báo cho bạn, chúng tôi sẽ viết cho bạn bằng ngôn ngữ rõ ràng, đơn giản và bao gồm (theo Điều 34(2)):
- Điều gì đã xảy ra và khoảng khi nào.
- Thông tin nào đã liên quan.
- Hậu quả có thể xảy ra.
- Chúng tôi đã làm gì và đang làm gì về việc đó.
- Bạn có thể làm gì để bảo vệ bản thân, và cách liên hệ với chúng tôi về việc đó.
Báo cáo minh bạch
Tách biệt với các vi phạm, chúng tôi sẽ công bố các báo cáo minh bạch định kỳ về hoạt động kiểm duyệt nội dung của mình và các yêu cầu của chính phủ/cơ quan thực thi pháp luật mà chúng tôi nhận được — phản ánh Điều 15 và 24 của Đạo luật Dịch vụ Kỹ thuật số. Xem Chính sách Yêu cầu của Chính phủ & Cơ quan Thực thi Pháp luật của chúng tôi.
Thêm
Phụ lục A — Một thông báo vi phạm trông như thế nào
Nếu chúng tôi từng cần thông báo cho bạn về một vi phạm dữ liệu cá nhân theo GDPR Điều 34, tin nhắn của chúng tôi sẽ theo một mẫu như dưới đây; các chi tiết cụ thể được hoàn thiện tại thời điểm xảy ra sự cố.
Chủ đề: Một thông báo an ninh quan trọng về tài khoản Apperah của bạn
Chào [tên],
Chúng tôi viết để thông báo cho bạn về một sự cố an ninh có thể đã liên quan đến một số thông tin Apperah của bạn.
- Điều gì đã xảy ra: Vào/khoảng [ngày], [mô tả thực tế ngắn gọn].
- Thông tin nào đã liên quan: [các loại dữ liệu — ví dụ: tên, email, chi tiết hồ sơ]. [Nêu rõ điều gì không liên quan, ví dụ: “Mật khẩu của bạn đã được mã hóa và được tin là không bị ảnh hưởng.”]
- Những gì chúng tôi đã làm: [các bước ngăn chặn + khắc phục].
- Bạn có thể làm gì: [lời khuyên cụ thể — ví dụ: đặt lại mật khẩu của bạn tại đây; cảnh giác với email lừa đảo].
- Trợ giúp thêm: Liên hệ với chúng tôi tại privacy@apperah.com (hoặc liên hệ bảo vệ dữ liệu của chúng tôi tại dpo@apperah.com).
Chúng tôi xin lỗi vì điều này đã xảy ra. — Đội ngũ Apperah