თქვენ უნდა უზრუნველყოთ, რომ ჩაიწეროთ ყველა დარღვევა, მიუხედავად იმისა, საჭიროებს თუ არა მათ შეტყობინებას ICO-სთვის. 33-ე მუხლის მე-5 პუნქტი მოითხოვს, რომ დააფიქსიროთ ფაქტები დარღვევის, მისი შედეგებისა და განხორციელებული გამოსასწორებელი ზომების შესახებ.
როდის უნდა მოხდეს მონაცემთა უსაფრთხოების ინციდენტის შესახებ შეტყობინება?
თუ პერსონალური მონაცემების დარღვევის შესახებ უნდა შეატყობინოთ ICO-ს, ამის გასაკეთებლად გაქვთ 72 საათის შემდეგ. თუ ამაზე მეტი დრო დაგჭირდებათ, ამის დასაბუთებული მიზეზები უნდა მიუთითოთ. 72 საათი მოიცავს საღამოებს, შაბათ-კვირას და საბანკო არდადეგებს.
როდის უნდა მოხდეს მონაცემთა უსაფრთხოების ინციდენტის შესახებ შეტყობინება NHS?
GDPR-ის 33-ე მუხლი მოითხოვს 72 საათის განმავლობაში დარღვევის შესახებ შეტყობინებას. ეს ხდება იმ მომენტიდან, როდესაც CCG გაიგებს დარღვევის შესახებ და შეიძლება არ იყოს აუცილებელი, როდესაც ეს მოხდა. თუმცა, მნიშვნელოვანია, რომ ყველა პერსონალმა შეატყობინოს ნებისმიერი IG ინციდენტის/დარღვევის შესახებ რაც შეიძლება მალე.
ვის უნდა ეცნობოს მონაცემების დარღვევის შესახებ?
GDPR აცხადებს, რომ ორგანიზაციამ უნდა შეატყობინოს საზედამხედველო ორგანოს (მაგ. ICO) დაუსაბუთებელი შეფერხების გარეშე, მაგრამ არაუგვიანეს 72 საათისა ამის შესახებ გაცნობიდან..
რა არის გავრცელებული ტიპის მონაცემთა უსაფრთხოების ინციდენტები?
შეამსუბუქეთ უსაფრთხოების 10 გავრცელებული ტიპის ინციდენტის რისკი
- სისტემებსა და მონაცემებზე წვდომის არაავტორიზებული მცდელობები. …
- პრივილეგიების ესკალაციის შეტევა. …
- ინსაიდერის საფრთხე. …
- ფიშინგ შეტევა. …
- მავნე პროგრამის შეტევა. …
- მომსახურების უარყოფა (DoS) შეტევა. …
- შეტევა Man-in-the-Middle (MitM). …
- პაროლის შეტევა.
