Prijava kršitve varnosti podatkov Uradu za varstvo podatkov sama po sebi ne stane nič: ni nobenih pristojbin ali plačil. Stroški so v tem, kar se zgodi okrog tega: ugotavljanje, kaj se je natanko zgodilo, obveščanje oseb, na katere se nanašajo podatki, morebitna tehnična sanacijska dela in čas, ki ga to vse zahteva od vaše organizacije. Kako visoko se to dvigne, je v veliki meri odvisno od obsega kršitve, vrste podatkov in ali ste že imeli proces, preden je kaj šlo po zlu.
Ni enotnega zneska za »kršitev varnosti podatkov«, ker nobeni dve kršitvi nista enaki. Napačno poslana e-pošta s podatki za stik enega stranke zahteva nekaj drugega kot vdor v sistem s personalnimi mapami sto zaposlenih. Postavke stroškov so vedno enake kategorije; razlikuje se le obseg.
Od kod prihajajo stroški
Prva postavka stroškov je interno delovno vreme: nekdo mora ugotoviti, kaj se je zgodilo, kateri podatki so prizadeti in ali je zakonska roka dvainsedemdesetih ur za prijavo Uradu za varstvo podatkov v vidiku. Te ure se pogosto podcenjujejo, zlasti če ni stalnega stika ali procesa in več ljudi hkrati gleda na isti incident.
Poleg tega je morda potrebna zunanja pomoč: IT-dobavitelj, ki mora tehnično zapreti kršitev, forenzični preiskovalec pri večjem vdoru ali pravnik, ki pride pogledat pri odločitvi, ali je in kako treba prijaviti. Nobena kršitev varnosti podatkov ne zahteva vseh teh povezav, a pri resnejšem incidentu se ti stroški hitro naberejo.
Tudi obveščanje oseb, na katere se nanašajo podatki, stane čas in včasih tudi denar: pisanje pazljivega, razumljivega pisma ali e-pošte, odgovore na vprašanja, ki sledijo, in v nekaterih primerih ponudbo oblike zadoščenja, kot je nova gesla ali brezplačna storitev. Odločitveno drevo na v nekaj vprašanjih vidite, ali in kako morate prijaviti pomaga pri osredotočenju prvega koraka, da ne izgubite časa z dvomom.
Kaj določa višino
Najpomembnejši dejavnik je obseg: koliko ljudi je prizadanih in kako občutljivi so podatki. Kršitev z imeni in e-naslov se razlikuje od kršitve s finančnimi podatki ali zdravstvenimi podatki. Smernice EDPB in sama Uredba navajajo tovrstne dejavnike tveganja kot izhodišče za oceno, ne kot formulo za znesek.
Drugi dejavnik je, kako hitro je kršitev odkrita in kako jasno je jasno, kdo je odgovoren za kaj. Če je v pogodbi o varstvu podatkov že določeno, koga mora dobavitelj obvestiti in v kateri rokovniku, se štedi preiskovanje v trenutku, ko kaj ne gre. Če te dogovora ni, incident sam zahteva več časa za razumevanje, še preden se начнеStart s popravki.
Tretji dejavnik je, ali ima vaša organizacija že vzpostavljeni proces: standarni akcijski načrt, seznam ljudi, ki jih je treba obvestiti, in mesto, kjer so zabeleženi prejšnji incidenti. Brez tega je treba pri vsakem incidentu znova izmisliti, kdo kaj počne, kar stane tako čas kot mir v trenutku, ko sta oba redka.
Prijava je brezplačna, priprava ni
Dobro je imeti to razlikovanje jasno: obaveznost prijave Uradu za varstvo podatkov ne prinaša stroškov, a dobro izvajanje te prijave že. Kdor mora odločiti, ali je treba incident prijaviti v zakonski rok, in kaj natanko mora biti v njem, potrebuje za to čas. Pregled tega, kaj je v prijavi in katere dokumente po navadi potrebujete zraven, je opisan v bazi znanja s pojasnili po temah.
Številni od teh stroškov niso enkratni, temveč ponavljajoči se, preprosto zato, ker je do kršitev varnosti podatkov ne morete načrtovati in se lahko pojavijo tudi po letih ponovno. Zato se nekatere organizacije odločijo, da puščajo uro, korake in zabeležke teči v sistemu namesto da bi to vsakič ročno obnovile. Kaj takšen naročninski model stane in kaj se za to dobti, je razvidno na strani s cenami s pregledovanjem po komponentah.
Pretekla priprava prihrani pozneje
Največja prihranka stroškov običajno ni v samem incidentu, temveč v pripravi nanj: register obdelave podatkov, ki je ažuran, jasne dogovore s ponudniki in fiksno stično osebo pripomorejo, da je pregled in upravljanje kršitve varnosti podatkov hitrejša. Pogosta vprašanja o tem, kaj je pri tem obvezno in kaj ne, so zbrana na strani z odgovori na vprašanja, ki si jih postavljajo tudi drugi podjetniki.
Želite si za vašo lastno situacijo dobiti prvi pregled, kako stojite? Brezplačni hiter pregled vam da odgovor na nekaj vprašanj, brez da bi za to potrebovali račun.