Computador portátil roubado: avaliar o risco e notificar a violação de dados
Um laptop com dados da empresa e dados pessoais é roubado. Se o dispositivo não estiver encriptado, pode tratar-se de uma violação de dados. O CrisisRadar ajuda-o a avaliar rapidamente o risco, a comunicar e a informar os envolvidos.
O que acontece
De um automóvel ou escritório é roubado um computador portátil. O aparelho contém dados empresariais e dados pessoais. A grande questão é: o portátil estava encriptado e protegido, ou pode um ladrão aceder facilmente aos ficheiros? Se o portátil não estiver encriptado, há um risco real para os afetados. Tem de avaliar a violação de dados, notificá-la à Autoridade de Proteção de Dados no prazo de 72 horas e, em caso de risco elevado, informar os afetados. Internamente, a gestão, o encarregado de proteção de dados e a equipa de TI têm de saber imediatamente o que está a acontecer e o que tem de ser feito.
Do alerta a uma comunicação clara
Avaliar o risco
Determine rapidamente que dados estavam no computador portátil e se estavam protegidos.
Comunicar atempadamente
Controle o prazo de 72 horas e comunique a violação de dados atempadamente à Autoridade de Proteção de Dados.
Informar os envolvidos
Informe claramente os envolvidos sobre o que aconteceu e quais os passos que está a tomar.
Quem colabora neste cenário
O CrisisRadar alinha todas as partes envolvidas, com uma imagem de crise partilhada e única.
- Determinado rapidamente se houve violação de dados
- Notificação à Autoridade de Proteção de Dados no prazo de 72 horas
- Partes interessadas informadas atempada e claramente
- Direção, TI e privacidade a trabalhar com a mesma perspetiva
Bem preparado para este cenário?
Numa breve demonstração, mostramos-lhe como o CrisisRadar o ajuda, desde a preparação até ao primeiro minuto da crise.