Prijava curjenja podataka Arhitekturi za zaštitu podataka je sama po sebi besplatna: za to se ne naplaćuje nikakva pristojba ili naknadna usluga. Troškovi se nalaze u svemu što se događa oko toga: utvrđivanje što je točno pošlo po zlu, obavijest pojedinaca, mogući tehnički radovi popravke i vrijeme koje je sve to potrebno vašoj organizaciji. Koliko će se to penjati ovisi u velikoj mjeri o veličini curjenja, vrsti podataka i je li vašoj organizaciji već bilo predviđeno što će se dogoditi prije nego što je nešto pošlo po zlu.
Ne postoji fiksni iznos za "curjenje podataka" jer nema dva curjenja podataka koja su ista. Pogrešno poslan e-mail s kontaktnim podacima jednog klijenta zahtijeva nešto drugačije nego neovlašteni pristup sustavu s osobnim dosijima stotinu zaposlenika. Stavke troškova su uvijek iste kategorije; samo se opseg razlikuje.
Gdje troškovi dolaze
Prva stavka troška je interno vrijeme: netko mora utvrditi što se dogodilo, koji su podaci pogođeni i je li zakonski rok od sedamdeset dva sata za prijavu Arhitekturi za zaštitu podataka blizu. Ta vremena se često podcijenjuju, pogotovo ako nema čvrstog kontaktnog mjesta ili postupka i više ljudí istovremeno gleda na isti incident.
Osim toga, može biti potrebna vanjska pomoć: IT-dobavljač koji tehnički mora zatvoriti curjenje, forenzički istražitelj u slučaju većeg neovlaštenog pristupa, ili pravnik koji sudjeluje u procjeni je li i kako trebala biti prijava. Ne traži svako curjenje podataka sve te članove, ali u slučaju ozbiljnijeg incidenta ti troškovi brzo rastu.
Obavijest pojedinaca također košta vrijeme i ponekad novac: izrada pažljiva, razumljiva pisma ili e-maila, odgovore na pitanja koja slijede i u nekim slučajevima ponudu oblika zadovoljstva, kao što je novi kod za prijavu ili besplatna usluga. Stablo odluka na u nekoliko pitanja vidjeti trebate li i kako prijaviti pomaže da se jasniji nacrta prvi korak, kako ne biste nepotrebno gubili vrijeme na nedoumice.
Što određuje visinu
Ključni čimbenik je opseg: koliko je ljudi pogođeno i kako su osjetljivi podaci. Curenje s nazivima i e-adresama drugačije se vrjednuje od curenja s financijskim podacima ili zdravstvenim podacima. Smjernice EDPB-a i sama OPZP navode takve čimbenike rizika kao polaznu točku za ocjenu, a ne kao formulu za izračun iznosa.
Drugi čimbenik je koliko brzo curenje bude otkriveno i koliko je jasno tko je za što odgovoran. Ako je u ugovoru s obradom podataka već utvrđeno koga mora upozoriti dobavljač i u kojem roku, to štedi istraživanja u trenutku kad nešto krene po zlu. Ako tog dogovora nema, sam incident treba više vremena da bi se shvatio, prije nego što se počne s sanacijom.
Treći čimbenik je ima li vaša organizacija već uspostavljen proces: utvrđeni plan koraka, popis osoba koje trebate obavijestiti i mjesto gdje su zabilježeni prethodni incidenti. Bez toga se pri svakom incidendu mora ponovno izmišljati tko što radi, što troši i vrijeme i smirenost kada su oba oskudna.
Sama prijava je besplatna, priprema nije
Dobro je zadržati ovu razliku jasnom: obaveza prijave Autoritetima za zaštitu podataka ne nosi nikakve troškove, ali pravilna provedba te prijave nosi. Tko mora odrediti jesu li incidenti u zakonskom roku prijavljeni i što točno trebaju sadržavati, trebaju za to vremena. Pregled onoga što prijava trebala sadržavati i koje dokumente obično trebate priložiti nalazi se u banci znanja s objašnjenjima po temama.
Mnogi od ovih troškova nisu jednokratni već ponavljajući, jednostavno zato što su kršenja podataka neplanirane i mogu se ponoviti čak i nakon godina. Zato neki subjekti odlučuju da omoguće satnici, korake i bilježenje da se izvršavaju u sustavu umjesto da to svaki put ručno rekonstruiraju. Što takva pretplata košta i što se zauzvrat dobiva, vidljivo je na stranici s cijenama s razdiobom po komponentama.
Bilježenje unaprijed štedi naknadno
Najveća ušteda troškova obično ne leži u samom incidentu, već u pripremanju za njega: aktualan registar aktivnosti obrade, jasne dogovore s dobavljačima i stalnu kontaktnu točku osiguravaju da je kršenje podataka manje vremenske potrošnje za procjenu i rješavanje. Često postavljana pitanja o tome što je obavezno a što nije, prikupljena su na stranici s odgovorima na pitanja koja postavljaju i drugi poduzetnici.
Želite li za svoju situaciju dobiti prvi pregled gdje se nalazite? Besplatni brzi pregled daje s nekoliko pitanja naznaku, bez da vam za to trebate račun.