Praktična situacija · Kršitev varstva podatkov

Ukraden prenosni računalnik: ocena tveganja in prijava kršitve varstva podatkov

Prenosnik s poslovnimi in osebnimi podatki je ukraden. Če naprava ni šifrirana, je to lahko kršitev podatkov. CrisisRadar vam pomaga hitro oceniti tveganje, prijaviti in obvestiti prizadete.

MSP Vlada Zdravstvene organizacije
Scenarij

Kaj se dogaja

Iz avta ali pisarne ukradejo prenosni računalnik. Na napravi so poslovni podatki in osebni podatki. Ključno vprašanje je: ali je bil prenosni računalnik šifriran in zavarovan ali lahko tat preprosto dostopa do datotek? Če prenosni računalnik ni bil šifriran, obstaja realno tveganje za prizadete. Oceniti morate uhajanje podatkov, ga v 72 urah prijaviti pri nadzornem organu za varstvo podatkov in pri visokem tveganju obvestiti prizadete. Interno morajo vodstvo, pooblaščenec za varstvo podatkov in ICT takoj vedeti, kaj se dogaja in kaj je treba storiti.

Kako CrisisRadar pomaga

Od prijave do jasne komunikacije

Ocena tveganja

Hitro ugotovite, kateri podatki so bili na prenosnem računalniku in ali so bili zaščiteni.

Pravočasna prijava

Upoštevajte rok 72 ur in kršitev varstva podatkov pravočasno prijavite nadzornemu organu za varstvo osebnih podatkov.

Obveščanje vpletenih

Vpletenim jasno povejte, kaj se je zgodilo in kakšne ukrepe sprejemate.

Vključene organizacije

Kdo sodeluje v tem scenariju

CrisisRadar poveže vse vključene strani z enotno, skupno sliko razmer.

Organizacija
Pooblaščena oseba za varstvo podatkov
Upravljanje IKT
Nadzorni organ za osebne podatke
Kaj prinaša
  • Hitro ugotovite, ali gre za uhajanje podatkov
  • Prijava pri nadzornem organu za varstvo osebnih podatkov v roku 72 ur
  • Prizadeti pravočasno in jasno obveščeni
  • Vodstvo, IT in zasebnost delajo z eno sliko

Dobro pripravljeni na ta scenarij?

V kratkem demu pokažemo, kako vam CrisisRadar pomaga, od priprave do prve minute krize.