Veri ihlali ve bildirim yükümlülüğü

Kısaca: Veri ihlali, kişisel verilerin kaybına, değiştirilmesine veya izinsiz erişime yol açan bir güvenlik ihlalidir. 72 saat içinde bildirilmesi gerekebilir.

Biraz daha ayrıntılı: Veri sorumlusu, ilgili kişiler için bir riske yol açma olasılığı düşük değilse ihlali denetim makamına bildirir. Yüksek riskte ilgili kişiler de bilgilendirilmelidir.

Ayrıntılı

• Örnekler: çalınan dizüstü, veri içeren yanlış adreslenmiş e-posta, ele geçirilen veritabanı, fidye yazılımı, internette açık yedek.
• Süreç: tespit et, sınırla, değerlendir, bildir, etkilenenleri bilgilendir, nedenleri gider, belgele.
• Belgeleme: Her ihlal, bildirilmese bile belgelenmelidir.
• Hazırlık: acil durum planı, irtibat kişileri, günlükler (gözlemlenebilirlik), yedekler (3-2-1 kuralı).
• Para cezaları: Geç veya hiç bildirmemek için yüksek cezalar tehdit eder.

Ayrıca bak: Fidye yazılımı, BSI Yasası