incydentrodo.pl

Ocena ryzyka po wycieku danych. Jak podjąć i uzasadnić decyzję?

Po otrzymaniu informacji o naruszeniu firma musi ocenić, co zdarzenie może oznaczać dla osób, których dane dotyczą. To na tej podstawie podejmuje decyzje o zgłoszeniu i zawiadomieniach. Sama etykieta „niskie ryzyko” w arkuszu nie wyjaśnia jednak, dlaczego przyjęto taki wynik. Potrzebne są fakty oraz zrozumiałe uzasadnienie.

Pomagamy firmom po wycieku danych z własnego systemu lub u procesora: analizujemy incydent i ryzyko, wspieramy zgłoszenie do UODO podczas Google Meet, przygotowujemy komunikację do klientów i odpowiedzi na roszczenia oraz sprawdzamy dokumentację i procedury.

Jeżeli zgłoszenie jest wymagane, termin wynosi co do zasady 72 godziny od stwierdzenia naruszenia. Przekroczenie terminu nie znosi obowiązku zgłoszenia; należy wyjaśnić opóźnienie.

Aby korzystać z formularza kontaktowego i pełnej wersji serwisu, włącz JavaScript w przeglądarce.