Vai es varu pats novērst datu noplūdi?
Jā, lielu daļu datu noplūdes novērtēšanas un apstrādes varat veikt patstāvīgi. VDAR nesniedz norādi, ka jāiesaista jurists vai ārējs birojs. Tas, ko regulējums tomēr pieprasa, ir noplūdes atpazīšana, novērtēšana, vai tā rada risku cilvēkiem, kuru dati ir skārti, un — ja tā ir — laicīga ziņošana Datu valsts inspekcijai un iespējams pašiem ietekmētajiem cilvēkiem.
Tas, vai to varat darīt patstāvīgi, lielākoties atkarīgs no incidents apjoma un sarežģītības. Klaidā nosūtīts e-pasta ziņojums ar viena klienta datiem ir kaut kas pavisam cits nekā hakerēts serveris ar tūkstošiem klientu dosijiem. Robežu starp patstāvīgu darbību un outsourcing noteic nevis likums, bet jūsu pašu spēja ātri un rūpīgi novērtēt, kas ir noticis.
Ko varat patstāvīgi novērtēt
Pirmais jautājums pie katra incidents ir, vai vispār ir runa par datu noplūdi VDAR nozīmē: vai personīgie dati ir pazaudēti, apskatīti kādam, kam tam nav tiesību, vai nejauši mainīti vai iznīcināti? Šo novērtēšanu varat pavisam labi veikt ar skaidru jautājumu sarakstu. dažos jautājumos redzēt, kā stāvat sniedz pirmās norādes bez tā, lai uzreiz būtu nepieciešams konsultants.
Ja tiešām ir noplūde, seko riska novērtējums: vai tā rada bīstamību ietekmēto cilvēku tiesībām un brīvībām, piemēram, tāpēc, ka jutīgi dati ir atklāti vai iespējama identitātes krāpšana? Arī šo vērtējumu daudziem izplatītiem gadījumiem var veikt, vadoties pēc EDPB ieteikumiem un paskaidrojuma, ko Datu valsts inspekcija par to sniedz. zināšanu bāzē ar skaidrojumiem par katru tēmu apraksta kritērijus, kas šeit nozīmīgi, ar norādi uz oficiālā teksta vietu.
Faktiskā ziņošana Datu valsts inspekcijai praktiski daudziem uzņēmumiem ir iespējama patstāvīgi. Uzraudzības iestādei šim nolūkam ir pats meldošanas veidlapa, un informācija, kas tiek lūgta — kas ir noticis, kādi dati ir iesaistīti, cik cilvēku ir skārti un kādi pasākumi ir veikti — ir informācija, ko jūsu organizācija pati labāk pazīst.
Kad ir pamatots meklēt papildu palīdzību
Vairākos gadījumos patstāvīga apstrāde kļūst grūtāka. Ja runa ir par lielu skaitu ietekmēto cilvēku, par jutīgiem datiem, piemēram, veselības datiem, vai par tehniskām avārijām, kuru apjoms vēl nav skaidrs, ieteicams nepaļauties tikai uz pašu novērtējumu. Tas pats attiecas, ja noplūde iespējams ietekmē arī citu dalībvalsti, vai ja nav skaidrs, kura uzraudzības iestāde ir kompetenta.
Arī pašu ietekmēto cilvēku informēšana — nevis tikai uzraudzības iestādes — prasa rūpību. Komunikācijas tonis, saturs un laiks daļēji nosaka, kā cilvēki reaģē, un nepareizi formulēts paziņojums var radīt vairāk neprāta nekā pats incidents. Šajos gadījumos ieteicams konsultēties ar juristu vai sazināties ar Datu valsts inspekciju, lai noskaidrotu kompetento ceļu.
Ko VDAR pieprasa un nepieprasa
Regulējums nosaka termiņu, kurā meldošanas pienākumā esošu noplūdi jāziņo uzraudzības iestādei, un tas obligāti pieprasa organizācijām dokumentēt, kādi datu noplūdes ir notikuši, arī tās noplūdes, kas nav jāmēldina. Tas, ko VDAR nepieprasa, ir kurš šo procesu jūsu organizācijā veic. Tas nozīmē, ka patstāvīga apstrāde ir atļauta, ja tikai rezultāts atbilst tam, ko likums pieprasa.
Atbildība paliek organizācijas ziņā, pat ja daļa no darba tiek uzticēta padomdevējam vai biroam. Tāpēc nav runa par visu nodošanu un tālāk nerūpēšanos, bet par zināšanu par veiktajiem soļiem un to iemesliem.
Dokumentēšana vienmēr ir jāiekļauj
Neatkarīgi no tā, vai to darāt paši vai saņemat atbalstu, dokumentēšana abos gadījumos ir nepieciešama: kas ir noticis, kad jūs to atklājāt, kāds ir jūsu riska novērtējums un kādi pasākumi ir veikti, lai novērstu atkārtošanos. Šī dokumentēšana ir noderīga ne tikai uzraudzības iestādei, bet arī pašiem jums, ja vēlāk notiktu līdzīgs incidents.
Kā šis pamatojums izskatās un kādi avoti tiek izmantoti, var lasīt lapu, no kuras informācija nākapakšā. Ja jums ir šaubas, vai jūsu situācija ir pārsūtīšanai pakļauta, vispirms veiciet bezmaksas pārbaudi un izlasiet atbilstošās tēmas zināšanu bankā, pirms pieņemat lēmumu. Ja vēlaties procesa, kas sākjas no atpazīšanas līdz risināšanai, padarīt sistemātisku, varat reģistrēties biznesa kontam lai automātiski izsekotu termiņus un dokumentēšanu.