incydentrodo.pl

Wyciek u dostawcy usług. Jakie obowiązki pozostają po stronie Twojej firmy?

Firma kupuje dostęp do programu, powierza mu informacje o kontrahentach i zakłada, że dostawca zadba o bezpieczeństwo. Gdy pojawia się wiadomość o ataku, naturalne jest pytanie: skoro incydent wydarzył się poza naszą organizacją, czy musimy coś zrobić? Odpowiedź zależy od roli firmy i danych objętych zdarzeniem.

Pomagamy firmom po wycieku danych z własnego systemu lub u procesora: analizujemy incydent i ryzyko, wspieramy zgłoszenie do UODO podczas Google Meet, przygotowujemy komunikację do klientów i odpowiedzi na roszczenia oraz sprawdzamy dokumentację i procedury.

Jeżeli zgłoszenie jest wymagane, termin wynosi co do zasady 72 godziny od stwierdzenia naruszenia. Przekroczenie terminu nie znosi obowiązku zgłoszenia; należy wyjaśnić opóźnienie.

Aby korzystać z formularza kontaktowego i pełnej wersji serwisu, włącz JavaScript w przeglądarce.