Praktikfall · Dataintrång

USB-minne försvunnet: bedöm och anmäl dataintrång

En anställd tappar bort ett USB-minne med personuppgifter. Det är ett dataintrång. CrisisRadar hjälper dig att snabbt bedöma risken, informera rätt personer och anmäla i tid till Integritetsskyddsmyndigheten.

Kommuner Vårdorganisationer SMF
Scenariot

Vad som händer

En medarbetare tappar bort ett USB-minne under en resa. På minnet finns filer med namn, adresser och andra personuppgifter. Ingen vet om minnet var krypterat eller hamnar i fel händer. Nu räknas varje minut. Du måste bedöma hur stor risken är för de berörda. Vid hög risk måste du informera dem. Och om det är ett dataintrång måste du anmäla det inom 72 timmar till Integritetsskyddsmyndigheten. Internt måste ledning, dataskyddsombudet och rätt team omedelbart vara informerade.

Så hjälper CrisisRadar

Från larm till tydlig kommunikation

Bedöma risken

Ta snabbt reda på vilka uppgifter som förlorats och hur stor risken är för människor.

Anmäl i tid

Håll koll på 72-timmarsfristen och anmäl dataintrånget i tid till Datainspektionen.

Informera berörda

Informera berörda tydligt om vad som hänt och vad de själva kan göra.

Berörda organisationer

Vilka som samverkar i scenariot

CrisisRadar samlar alla berörda parter kring en gemensam lägesbild.

Kommun
Dataskyddsombud
Berörda
Datainspektionen
Vad det ger
  • Risk med dataintrånget snabbt kartlagd
  • Anmälan till Datainspektionen inom 72 timmar
  • Berörda informerade i tid och tydligt
  • Alla internt arbetar utifrån samma bild

Väl förberedd på detta scenario?

I en kort demo visar vi hur CrisisRadar hjälper dig, från förberedelse till krisens första minut.