Витік даних і обов’язок повідомлення

Коротко: Витік даних — порушення безпеки, що веде до втрати, зміни чи несанкціонованого доступу до персональних даних. Про нього, можливо, потрібно повідомити протягом 72 годин.

Докладніше: Контролер повідомляє про порушення наглядовий орган, якщо малоймовірно, що воно призведе до ризику для суб’єктів даних. За високого ризику потрібно також поінформувати суб’єктів даних.

Подробиці

• Приклади: вкрадений ноутбук, помилково адресований лист із даними, зламана база даних, програма-вимагач, відкрита в інтернеті резервна копія.
• Процес: виявити, локалізувати, оцінити, повідомити, поінформувати постраждалих, усунути причини, задокументувати.
• Документування: Кожне порушення має бути задокументоване, навіть якщо про нього не повідомлено.
• Підготовка: план дій у надзвичайній ситуації, контактні особи, журнали (спостережуваність), резервні копії (правило 3-2-1).
• Штрафи: За пізнє чи відсутнє повідомлення загрожують високі штрафи.

Див. також: Програми-вимагачі, Закон про BSI