Et datainnbrudd eller en hendelse som involverer personopplysninger kan skje uansett hvor gode rutiner og prosesser din organisasjon har. Det er veldig viktig å jobbe både bevisst og proaktivt, samt å ha en plan for hvordan man håndterer en hendelse så raskt og effektivt som mulig.
Basert på anbefalingene fra Integritetsskyddsmyndigheten (IMY) har vi utviklet en sjekkliste for å veilede din organisasjon i å forberede seg på et personopplysningsbrudd og hvordan man rapporterer det.
Rapportering av personopplysningshendelser
- Du har rutiner for å vurdere risikoen for de personene som er berørt av en personopplysningshendelse.
- Du vet hvilken myndighet som har ansvar for din virksomhet, dvs. om det er IMY eller tilsynsmyndigheten i et annet EU-land enn Sverige.
- Du har rutiner for å anmelde til IMY hvis en personopplysningshendelse har skjedd. Rutinen sier at du må rapportere hendelsen innen 72 timer etter at du oppdaget den.
- Du rapporterer også hvis du ikke har alle detaljer ennå. Du vet hvilken informasjon du må gi til Integritetsskyddsmyndigheten når en personopplysningshendelse har skjedd. Dette innebærer ofte at du trenger å samarbeide med for eksempel din cloud-tjenesteleverandør i tilfeller hvor informasjonen lagres i skyen.
- Du har rutiner for å informere de registrerte når en personopplysningshendelse sannsynligvis vil medføre en høy risiko for deres rettigheter og friheter.
- Du vet at du i slike tilfeller må informere de registrerte umiddelbart.
- Du vet hvilken informasjon om personopplysningshendelsen du må gi til de registrerte, og at du bør gi råd for å hjelpe dem med å beskytte seg mot dens effekter.
- Du dokumenterer alle personopplysningshendelser, også de som ikke trenger å rapporteres til IMY.
Hvor mange kunne du krysse av på listen?
Last ned vår komplette guide til personopplysninger i skyen for å lære mer om håndtering av personopplysninger.
