incydentrodo.pl

Wyciek danych w firmie. Co zrobić w pierwszych 72 godzinach?

Wiadomość o wycieku zwykle przychodzi w najmniej dogodnym momencie. Trzeba równocześnie utrzymać pracę firmy, ustalić fakty i podjąć decyzje dotyczące danych klientów. Najbardziej pomaga uporządkowana kolejność działań oraz jedna osoba koordynująca sprawę. Poniższy plan dotyczy zarówno ataku na własny system, jak i incydentu u dostawcy.

Pomagamy firmom po wycieku danych z własnego systemu lub u procesora: analizujemy incydent i ryzyko, wspieramy zgłoszenie do UODO podczas Google Meet, przygotowujemy komunikację do klientów i odpowiedzi na roszczenia oraz sprawdzamy dokumentację i procedury.

Jeżeli zgłoszenie jest wymagane, termin wynosi co do zasady 72 godziny od stwierdzenia naruszenia. Przekroczenie terminu nie znosi obowiązku zgłoszenia; należy wyjaśnić opóźnienie.

Aby korzystać z formularza kontaktowego i pełnej wersji serwisu, włącz JavaScript w przeglądarce.