Et datainnbrudd eller en hendelse som involverer personopplysninger kan oppstå uavhengig av hvor gode prosedyrene og prosessene i organisasjonen din er. Det er svært viktig å arbeide både bevisst og proaktivt, og å ha en plan for hvordan man skal håndtere en hendelse så raskt og effektivt som mulig.
Basert på anbefalingene fra den svenske datatilsynsmyndigheten (IMY) har vi utviklet en sjekkliste som veileder organisasjonen din i hvordan du skal forberede deg på et brudd på personopplysninger og hvordan du skal rapportere det.
Rapportering av brudd på personopplysninger
- Du har prosedyrer på plass for å vurdere risikoen for personer som har blitt berørt av et brudd på personopplysninger.
- Du vet hvilken myndighet som har ansvaret for din virksomhet, det vil si om det er IMY eller tilsynsmyndigheten i et annet EU-land enn Sverige.
- Du har prosedyrer på plass for å varsle IMY hvis det har skjedd et brudd på personopplysninger. Prosedyren fastslår at du må rapportere bruddet innen 72 timer etter at du har oppdaget det.
- Du skal rapportere selv om du ikke har alle detaljene ennå. Du vet hvilken informasjon du må gi til Datatilsynet når det har skjedd et personvernbrudd. Dette betyr ofte at du må samarbeide med for eksempel din skytjeneste i tilfeller hvor informasjonen er lagret i skyen.
- Du har prosedyrer på plass for å informere registrerte når et brudd på personopplysninger kan medføre en høy risiko for deres rettigheter og friheter.
- Du vet at i slike tilfeller må du umiddelbart informere de registrerte personene.
- Du vet hvilken informasjon om brudd på personopplysninger du må gi til de registrerte, og at du bør gi dem råd om hvordan de kan beskytte seg mot virkningene av bruddet.
- Du dokumenterer alle personopplysningshendelser, også de som ikke trenger å rapporteres til IMY.
Hvor mange kunne du krysse av på listen?
Last ned vår komplette guide til personopplysninger i skyen for å lære mer om håndtering av personopplysninger.
