L-iżball: stennija sakemm kollox ikun ċar
L-iżball l-aktar komuni meta tiġi nnotifikata ksura ta' dejta mhix il-ksura nnifisha, imma l-mument meta organizzazzjoni tiddeċidi tnnotifika. Ħafna kumpaniji jridu jafaw eżattament x'sar, liema dejta hija affettwata u kemm persuni jintlaħqu, qabel ma jinformaw l-Awtorità għall-Protezzjoni tad-Dejta. Dan jħossu b'mod ċirkospett, imma l-GDPR jitlob xi ħadd ieħor: il-perjodu ta' nnotifika ta' 72-siegħa jibda jdur hekk kif issirt konxja tal-ksura ta' dejta, mhux hekk kif għandek l-fatti kollha organizzati.
Ir-riżultat hu li l-arloġġ huwa diġà għadda ħafna minn waħdu sal-ħin li kulħadd fl-organizzazzjoni jaqbel eżattament x'saru. Ħafta tal-minnha mhux kwistjoni ta' għadd ta' ħsieb, imma tal-minkwitjar b'kif jaħdem dak il-perjodu: l-GDPR jippermetti nnotifika tiġi komplettata b'stadji, eżattament għax is-sigurtà kompleta ħafta tal-minnha ma tkunx jista' tinkiseb fi tliet jiem.
Għaliex dak l-iżball iseħħ spiss ħafna
Il-konfużjoni tarġa mill-fatt li n-nies ihawnhom ksura ta' dejta u ksura ta' dejta li wettaqha tħallis permezz ta' kif tħallis permezz ta' kif issura tħallis taħtu. Mhux kull incident b'dejta persunali li għandu jiġi nnotifikat lill-awtorità ta' sorveġljanza; l-GDPR jagħmel distinzjoni bejn jekk hemm riskju għad-drittijiet u l-libertajiet ta' dawk li jitħallsu. Kumpaniji li ma għandhomx distinzjoni akuta dik, ħafta tal-minnha jmorru 'il hinn f'żewġ direzzjonijiet: ma jnnotifikaw kważi xejn milli jħofu d-diliġenza, jew jippruvaw l-ewwel jħarrġu l-istampa sħiħa qabel ma jħarsu jnnotifikaw. Iż-żewġ reazzjonijiet joħorġu mill-inċertezza dwar x'tistaqsi l-liġi, u dik l-inċertezza ħafta tal-minnha tista' tiġi miċħuda bejn ħamsa u mitħuna ta' mistoqsija. Id-deċiżjoni jintaqqax fuq fi ħamsa mistoqsijat tara fejn insib ġie magħmul għal dak: juri fuq il-bażi ta' pari ta' mistoqsijat konkreti jekk avveniment probable taħt l-obbligi ta' nnotifika, mingħajr li għandek bżonn tal-għarfien juridiku l-ewwel.
Iż-żball ieħor li ħafta tal-minnha jgħadda magħqu
Bl-istess mod ċar matul il-mument ta' nnotifika tard hu l-ħadd tal-amministrazzjoni tiegħek. Ukoll ksura ta' dejta li eventwalment ma tnnotifikax lill-awtorità ta' sorveġljanza, għandu jiġi rreġistrat fiċ-ċentru: x'saru, għaliex hemm jew ebda nnotifika, u liema miżuri ittieħdu. Ħafna organizzazzjonijiet irreġistraw biss l-inċidenti li effettivament nnotifikaw u laħqu l-bqija mingħajr dokumentazzjoni. B'hekk hemm preċiż l-ħarsa li meħtieġ biex tturi li valutazzjoni ggiet magħmula b'mod konxju u fuq il-bażi tal-kriterji t-tajba, għal tant jekk mistoqsa ikunu ċirkumstanza tard.
Kif għandek taħdem l-arloġġ għalik
Il-perjodu ta' 72-siegħa mhux iddisinjat biex organizzazzjonijiet jisproprizzaw, imma i-betrokkenti malajr jista' tiġi avverita jekk meħtieġ. Dan jaħdem aħjar jekk qabel ma ċar jekk min fi ħat-that tissuspecta ta' lek, lil min, u liema mistoqsijat bażika standardizzati huma mistoqsijat għal interkurva. Mingħajr dawk l-ijunilaterali jeħolqu ħin prezjuż mluqrija l-kwestjoni min jgħadu attent, filwaqt li l-arloġġ huwa diġà ma dmur.
Jgħin ukoll jafu qabel liema sistemi u fornituri jwettqu dejta persunali, sabiex meta jik notifika ta' fornitur tista' malajr tissab kif taħt il-furxata u liema dawk li jitħallsu jintlaħqu. Ħarsa ġdida tas-SaaS-tools użati u l-intesa magħha, kif dik ta' register tal-processament ta' il-qnuq tal-għarfien b'sharh għal suġġett kull wieħed jer-riċerca kumpless fuq il-mument li jestħabru.
X'tista' tħaffef qabel
L-qalba hi nnotifika mhux hija għandu tiġi sħiħa biex ikun fuq il-ħin. L-ewwel nnotifika b'il-fatti magħrufa, segwita minn supplememt hekk kif iktar ċar, taħfif fl-qamħa tal-GDPR jippermetti. Organizzazzjonijiet li jafaw dak qabel u għandhom proċedura fissa u qasira għalik, ir-ræpeti jsir less jekk jaqvda l-graffata li jistennew wisq. Liema jgħin ukoll, hu wضoħ dwar fejn hija għall-dejta sensittiva u kif hi protetta, sabiex suspecta ta' lek tista' malajr tigi evaluata minn serjità; il-paġna dwar kif il-dejta ġo 'il-sistema hija protetta tagħtik stampa ta' dik.
Jekk avveniment speċifiku fl-organizzazzjoni tiegħek huwa soġġett għall-obbligu ta' notifika u kif tiddokumentah l-aħjar huwa, fl-aħhar mill-aħhar, evalwazzjoni li inti nnifsu tagħmel, possibbilment ma' ġurist jew b'koordinamento mal-Awtorità għall-Protezzjoni tad-Dati. gdpria.eu tagħti ċarezza u stima inizjali strutturata, imma mhix konsultazzjoni legali.
Trid taf minn issa fejn hu hemm il-punti ta' attenzjoni tiegħek? L-iskanjjar minn ħamsa minuti ta' ħielsa u l- risposti għal mistoqsijat li jinkixfu mill-ġdid jagħtu ċiklu ta' perjodu qasir li mhuwa qed jitlob account.