Stulen bärbar dator: bedöma risk och anmäla dataintrång
En laptop med företags- och personuppgifter stjäls. Om enheten inte är krypterad kan det vara ett dataintrång. CrisisRadar hjälper dig att snabbt bedöma risken, anmäla och informera berörda.
Vad som händer
Från en bil eller ett kontor stjäls en bärbar dator. På enheten finns företagsuppgifter och personuppgifter. Den stora frågan är: var datorn krypterad och säkrad, eller kan en tjuv enkelt komma åt filerna? Om datorn inte var krypterad finns en reell risk för de berörda. Du måste bedöma dataintrånget, anmäla det inom 72 timmar till Integritetsskyddsmyndigheten och vid hög risk informera de berörda. Internt måste ledning, dataskyddsombudet och IT omedelbart veta vad som hänt och vad som behöver göras.
Från larm till tydlig kommunikation
Bedöm risken
Fastställ snabbt vilka uppgifter som fanns på laptopen och om de var skyddade.
Anmäl i tid
Bevaka 72-timmarsfristen och anmäl dataintrånget i tid till Datainspektionen.
Informera berörda
Berätta tydligt för berörda vad som hänt och vilka åtgärder du vidtar.
Vilka som samverkar i scenariot
CrisisRadar samlar alla berörda parter kring en gemensam lägesbild.
- Snabbt klart om det rör sig om ett dataintrång
- Anmälan till Datainspektionen inom 72 timmar
- Berörda informerade i rätt tid och tydligt
- Ledning, IT och dataskydd arbetar utifrån en samlad bild
Väl förberedd på detta scenario?
I en kort demo visar vi hur CrisisRadar hjälper dig, från förberedelse till krisens första minut.