Duomenų saugumo pažeidimų valdymas

Bet kuris personalo narys, aptikęs incidentą, susijusį su asmens duomenimis, privalo nedelsdamas apie tai pranešti el. paštu duomenų apsaugos pareigūnui. Laiško temos eilutėje turi būti nurodyta „pažeidimas“.

Darbuotojų, kurie praneša apie duomenų apsaugos pažeidimą, bus paprašyta užpildyti Duomenų apsaugos pažeidimo reagavimo vertinimo formą per 24 valandas nuo galimo pažeidimo, susijusio su asmens duomenimis, aptikimo. Grąžindami formą turėtumėte įsitikinti, kad nukopijavote savo el. laišką savo struktūrinio vieneto vadovui.

Kaip atpažinti galimą duomenų apsaugos pažeidimą

BDAR apibrėžia asmens duomenų saugumo pažeidimą kaip „saugumo pažeidimą, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, neteisėtai atskleidžiami perduodami, saugomi ar kitaip tvarkomi asmens duomenys arba prie jų gaunama prieiga“.

Įvykiai, dėl kurių asmens duomenys laikinai prarandami arba tampa nepasiekiami, vis tiek gali būti asmens duomenų saugumo pažeidimas.

Daugiau skaitykite: Noriu pranešti apie galimą duomenų saugumo pažeidimą ir Noriu padėti tirti galimą asmens duomenų saugos pažeidimą

Visi asmenys, kurie pasiekia, naudoja ar tvarko Organizacijos informaciją, yra atsakingi už šių gairių laikymąsi ir pranešimus apie bet kokius duomenų apsaugos incidentus, kurie jiems patenka.