Il-notifika ta' datalek lill-Awtorità għall-Protezzjoni ta' Dati Personali nnifisha ma tiskew xaħ: m'hemm l-ebda taxxa jew kumpens dovut għaliha. Il-kosti huma f'dak li jseħħ madwarhom: l-iskoperta tal-eħsata preċiza, l-infurmar tal-persuni affettwati, l-eventuwali xogħol ta' riparar tekniku u l-ħin li dan kollu jistieden mill-organizzazzjoni tiegħek. Kemm jissal għat-total, jiddipendi ħafna mill-ampiezza tal-lek, it-tip ta' dati u jekk kellekx proċess stabbilit qabel ma nqala l-affare.
M'hemm l-ebda somma fissa għal "datalek", għax l-ebda żewġ datalekks mhumiex istess. E-mail intbagħat bil-ħati b'data ta' kuntatt ta' klijent wieħed teħtieġ xi ħaġa differenti minn intrusjoni fil-qalb ta' sistema b'fajls ta' persunal ta' mitt impjegat. Il-kategoriji tal-ispejjeż huma dejjem l-istess, imma l-iskala fihom hija differenti.
Fejn ġejjin il-kosti
L-ewwel kategorija tal-ispejjeż hija l-ħin intern: xi ħadd irid jiskopri x'sar, liema dati ittafaw u jekk il-limitu legali ta' sebgħaduaxartu siegħa għall-notifika lill-Awtorità għall-Protezzjoni ta' Dati Personali għandu jiġi kkuntentatur. Dawk is-sigħat huma spiss sottoistimati, speċjalment jekk m'hemm l-ebda punt ta' kuntatt fiss jew proċess u diversi nies flok simultanju jħarsu lejn l-istess inċident.
Barra minn hekk, jista' jkun hemm bżonn ta' għajnuna esterna: fornitur IT li irid iċċekkja l-lek b'mod tekniku, investigatur forensiku għal intrusjoni akbar, jew avukat li jħares flimkien fl-istima jekk u kif irid jiġi notifikat. M'hemm kull datalek jistaddumaħ b'dawn il-kanali kollha, iżda f'inċident aktar sever dawk il-kosti għandu malajr jislu.
L-infurmar tal-persuni affettwati jiskedi ħin u xi ħin flus: it-taħriġ ta' ittra jew e-mail kura, rispons għal mistoqsijiet li jsegwu, u f'xi każ joffri forma ta' kumpens, bħal kodiċi ta' dħul ġdid jew servizz liberu. L-arblu tal-deċiżjoni fuq f'ftit mistoqsijiet ara jekk u kif irid tkun inotifikat tgħin biex tilħaq il-pass ewwel, sabiex ma tieqaf l-ħin inutilment fuq it-tħaqqan.
X'jiddetermina l-valur
L-aktar fattur importanti hu l-iskala: kemm nies ittafaw u kemm sensittivi huma d-dati. Lek bi-smijiet u indirizzi ta' posta elettronika jaqla' differenti minn lek b'dati finanzjarji jew dati medikali. Il-gwidi tal-EDPB u l-AVG nnifisha jsemmew dawn it-tipi ta' fatturi ta' riskju bħala punti tal-bidu għall-valutazzjoni, mhux bħala formula tal-kalkulazzjoni għal somma.
It-tieni fattur hu kemm malajr jitqiegħed il-lek u kemm ċar hu li min hu responsabbli għal xiex. Jekk f'kuntratt ta' manifattur diġà mwaqqfa li fornitur irid jinnotifika u fi ħinemmna, is-salvatur ta' xogħol investigattiv fil-mument li jseħħ l-affare. Jekk dik l-arrangement m'hemm, allura l-inċident nnifsu jieħu aktar ħin biex titwiethel, saħħa mbagħad li titbda r-riparar.
It-tielet fattur hu jekk l-organizzazzjoni tiegħek għandha preċedura stabbilit: lista ta' passi, lista ta' min irid jinnotifika, u post fejn iggellew il-każ inkwiet ta' qabel. Mingħajr dik, fi kull inċident irid jerġa' jitħarreġ min jagħmel xiex, li jiskedi kemm ħin u sliem fuq mument meta t-tnejn huma għaddieq.
Il-notifika nnifisha hija libera, il-preparazzjoni mhix
Hu tajjeb li żżomm din id-distinzjoni ċara: id-dmir tal-notifika lill-Awtorità għall-Protezzjoni ta' Dati Personali m'għandu ma jġib kosti magħhom, iżda l-kapaċità tajba li jitħaddem il-notifika nnifisha għal darba għandha. Min irid jiddetermina jekk inċident irid jiġi notifikat fi ħdu legali u x'eqal tamm irid ixommu nnifsu, hu jeħtieġ ħin għal dan. Deskrizzjoni ta' dak li jista' jissib fil-notifika u liema pappir normalment hu meħtieġ, hu mogħti f' bank tal-ħarifa b'spiegazzjoni għal kull suġġett.
Ħafna minn dawn il-kostijiet mhumiex miegħda biss għal darba iżda ripetuti, sempliċement minħabba li break down tad-data mhix pjanata u tista' tintwerġa mill-ġdid anke wara snin. Għalhekk, xi organizzazzjonijiet jagħżlu li jħallulu l-arloġġ, il-passi u r-reġistrazzjoni jmexxu f'sistema minflok ma jirrikostrwixxi dan it-temp kollu manwalment. X'inhu l-kostni ta' abonament bħal dan u x'għandha d-dħul tiegħu, jista' jitqies fuq il- paġna tal-prezzijiet bid-disann għal kull parti.
Ir-reġistrazzjoni minn qabel tipparkja aktar aktar
L-akbar inqas tal-kostamenti huwa tipikament mhux fl-inċident innifsu, iżda fil-preparazzjoni tiegħu: reġistru tal-ipproċessjoni aġġornat, ftehimiet ċari mal-fornituri u punt ta' kuntatt fisso jigħmlu break down tad-data jieħu inqas il-ħin biex jiġi evalwat u mħarreġ. Il-mistoqsija ħaffa dwar x'inhu obbligatorju u x'mhux f'dan ir-rigward, huma ġunati fuq il-paġna tal- tweġibiet għal mistoqsija li imprendituri oħra wkoll jistaqsu.
Trid tikseb deskrizzjoni inizjali dwar fejn int għall-esattezza tiegħek? L-iskannjar gratis minn qabel jiġi juri f'disa' mistoqsija indikazzjoni, mingħajr ma jkollok bżonn ta' kont.