incydentrodo.pl

UODO pyta o incydent. Jak przygotować spójną i udokumentowaną odpowiedź?

Wysłanie zgłoszenia nie zawsze kończy kontakt z UODO. Organ może potrzebować wyjaśnień dotyczących dat, zakresu danych, oceny ryzyka albo działań firmy. Dobra odpowiedź powinna odnosić się do konkretnych pytań i opierać na sprawdzalnych faktach. Nie wystarczy obszerna deklaracja, że bezpieczeństwo jest priorytetem, ani przesłanie całej dokumentacji bez wskazania jej znaczenia.

Pomagamy firmom po wycieku danych z własnego systemu lub u procesora: analizujemy incydent i ryzyko, wspieramy zgłoszenie do UODO podczas Google Meet, przygotowujemy komunikację do klientów i odpowiedzi na roszczenia oraz sprawdzamy dokumentację i procedury.

Jeżeli zgłoszenie jest wymagane, termin wynosi co do zasady 72 godziny od stwierdzenia naruszenia. Przekroczenie terminu nie znosi obowiązku zgłoszenia; należy wyjaśnić opóźnienie.

Aby korzystać z formularza kontaktowego i pełnej wersji serwisu, włącz JavaScript w przeglądarce.