Varastettu kannettava tietokone: riskin arviointi ja tietovuodon ilmoittaminen
Kannettava tietokone, jossa on yritys- ja henkilötietoja, varastetaan. Jos laite ei ole salattu, tämä voi olla tietovuoto. CrisisRadar auttaa teitä arvioimaan riskin nopeasti, ilmoittamaan siitä ja tiedottamaan asianosaisia.
Mitä tapahtuu
Autosta tai toimistosta varastetaan kannettava tietokone. Laitteella on yritystietoja ja henkilötietoja. Suuri kysymys on: oliko kannettava salattu ja suojattu vai voiko varas helposti päästä tiedostoihin? Jos kannettavaa ei ole salattu, asianosaisille on todellinen riski. Sinun on arvioitava tietovuoto, ilmoitettava se 72 tunnin kuluessa tietosuojaviranomaiselle ja korkean riskin tapauksessa tiedotettava asianosaisille. Sisäisesti johdon, tietosuojavastaavan ja ICT:n on tiedettävä välittömästi, mitä tapahtui ja mitä on tehtävä.
Ilmoituksesta selkeään viestintään
Riskin arviointi
Selvitä nopeasti, mitä tietoja kannettavalla tietokoneella oli ja oliko ne suojattu.
Ajoissa ilmoittaminen
Seuraa 72 tunnin määräaikaa ja ilmoita tietovuodosta ajoissa tietosuojavaltuutetulle.
Asianosaisten tiedottaminen
Kerro asianosaisille selkeästi, mitä on tapahtunut ja mitä toimenpiteitä toteutatte.
Ketkä tekevät yhteistyötä tässä skenaariossa
CrisisRadar kokoaa kaikki osapuolet yhteen jaettuun tilannekuvaan.
- Nopeasti selvitetty, onko kyseessä tietovuoto
- Ilmoitus tietosuojavaltuutetulle 72 tunnin kuluessa
- Osalliset informoitu ajoissa ja selkeästi
- Johto, tietotekniikka ja tietosuoja työskentelevät samasta näkökulmasta
Oletko hyvin varautunut tähän skenaarioon?
Lyhyessä demossa näytämme, miten CrisisRadar auttaa sinua valmistautumisesta kriisin ensimmäiseen minuuttiin.