Dokumentation til BizCortex

Databrud

Registrér, vurdér og anmeld brud på persondatasikkerheden inden for 72 timer.

Efter GDPR art. 33 skal du anmelde et brud til tilsynsmyndigheden inden for 72 timer efter, at du er blevet bekendt med det. Ved høj risiko skal du også underrette de registrerede (art. 34). Åbn "Databeskyttelse" og derefter "Databrud". Tællere viser åbne brud, afventende anmeldelser, overskredne frister og registrerede, der endnu skal underrettes. Listen viser nummer, titel, "Bekendt siden", fristen på 72 timer, risiko og status.

Databrud
Skærmbillede af denne visning

Hvem kan bruge det

  • Ejer
  • Administrator
  • Compliance

Trin

  1. 1. Registrér bruddet med det samme

    Klik på "Registrér brud". Uret løber fra det øjeblik, du blev bekendt med bruddet. Angiv titel, hvad der skete, hvornår du blev bekendt med det, hvem der meldte det, kategorierne af data og af registrerede samt det omtrentlige antal registrerede.

  2. 2. Vurdér

    Åbn bruddet, og klik på "Vurdér / redigér". Beskriv bruddets type (Fortrolighed, Integritet, Tilgængelighed), de sandsynlige konsekvenser, de trufne og foreslåede foranstaltninger og risikoen: Ikke vurderet, Ingen risiko, Risiko eller Høj risiko. Risikoen afgør anmeldelsespligterne, så længe de står til "Automatisk (efter risiko)". Du kan også sætte dem til Ja eller Nej.

  3. 3. Anmeld til myndigheden

    Klik på "Registrér anmeldelse". Angiv, hvornår og til hvilken tilsynsmyndighed du anmeldte, og myndighedens referencenummer. Efter mere end 72 timer skal du begrunde forsinkelsen. Klik på "Anmeldelse (PDF)" for at få et dokument med oplysningerne efter art. 33, stk. 3.

  4. 4. Underret de registrerede

    Brug om nødvendigt udkastet "Underretning af de registrerede (udkast)". Det er en tysk skabelon; gennemgå den, og udfyld pladsholderne. Klik derefter på "Registrér underretning" med dato og kanal.

  5. 5. Luk

    Klik på "Luk". En lukket hændelse kan ikke ændres bagefter.

Felter og valgmuligheder

Begrundelse for risikovurderingen

Obligatorisk, når du ikke anmelder til myndigheden (dokumentation efter art. 33, stk. 5).

Undtagelse fra underretningen (art. 34, stk. 3)

Den dokumenterede årsag til, at de registrerede ikke underrettes.

Status

Åben, Anmeldt eller Lukket.

Ur

Viser de resterende timer, et antal timer over fristen, "anmeldt", "anmeldt for sent" eller "ikke anmeldelsespligtigt".

Godt at vide

  • Uret løber videre, så længe anmeldelsespligten ikke er afgjort.
  • Et brud kan først lukkes, når risikoen er afgjort, og de skyldige anmeldelser eller den dokumenterede undtagelse er registreret.
  • Hver ændring skrives til revisionsloggen.