incydentrodo.pl

Ransomware bez potwierdzonego wycieku. Czy obowiązki RODO nadal powstają?

Firma odzyskała pliki z kopii zapasowej i nie znalazła swoich danych w internecie. Czy może uznać sprawę ransomware za zakończoną? Niekoniecznie. Naruszenie ochrony danych może dotyczyć poufności, integralności lub dostępności. Oceniając obowiązki, trzeba uwzględnić zarówno możliwy dostęp napastnika, jak i skutki czasowego albo trwałego pozbawienia firmy danych osobowych.

Pomagamy firmom po wycieku danych z własnego systemu lub u procesora: analizujemy incydent i ryzyko, wspieramy zgłoszenie do UODO podczas Google Meet, przygotowujemy komunikację do klientów i odpowiedzi na roszczenia oraz sprawdzamy dokumentację i procedury.

Jeżeli zgłoszenie jest wymagane, termin wynosi co do zasady 72 godziny od stwierdzenia naruszenia. Przekroczenie terminu nie znosi obowiązku zgłoszenia; należy wyjaśnić opóźnienie.

Aby korzystać z formularza kontaktowego i pełnej wersji serwisu, włącz JavaScript w przeglądarce.