Dokumentasjon for BizCortex

Personvernbrudd

Registrer, vurder og meld brudd på personopplysningssikkerheten innen 72 timer.

Etter art. 33 GDPR må du melde fra til tilsynsmyndigheten innen 72 timer etter at du ble kjent med et brudd. Ved høy risiko må du også informere de registrerte (art. 34). Åpne "Personvern" og deretter "Personvernbrudd". Tellere viser åpne brudd, ventende meldinger, oversittede frister og registrerte som fortsatt skal informeres. Listen viser nummer, tittel, "Kjent siden", 72 timers fristen, risiko og status.

Personvernbrudd
Skjermbilde av denne visningen

Hvem kan bruke dette

  • Eier
  • Administrator
  • Samsvar

Steg

  1. 1. Registrer bruddet umiddelbart

    Klikk "Registrer brudd". Klokken går fra det øyeblikket du ble kjent med bruddet. Skriv inn tittel, hva som skjedde, når du ble kjent med det, hvem som meldte det, kategoriene av opplysninger og av registrerte og omtrentlig antall registrerte.

  2. 2. Vurder

    Åpne bruddet og klikk "Vurder / rediger". Beskriv typen brudd (Konfidensialitet, Integritet, Tilgjengelighet), de sannsynlige konsekvensene, tiltakene som er iverksatt og foreslått, og risikoen: Ikke vurdert, Ingen risiko, Risiko eller Høy risiko. Risikoen avgjør meldepliktene så lenge de står på "Automatisk (etter risiko)". Du kan også sette dem til Ja eller Nei.

  3. 3. Meld fra til myndigheten

    Klikk "Registrer varsel". Skriv inn når og til hvilken tilsynsmyndighet du meldte fra, og referansen deres. Etter mer enn 72 timer må du oppgi årsakene til forsinkelsen. Klikk "Varsel (PDF)" for et dokument med opplysningene etter art. 33 nr. 3.

  4. 4. Informer de registrerte

    Ved behov bruker du utkastet "Melding til de registrerte (utkast)". Det er en tysk mal; gå gjennom den og fyll inn plassholderne. Klikk deretter "Registrer melding" med dato og kanal.

  5. 5. Lukk

    Klikk "Lukk". En lukket hendelse kan ikke endres i etterkant.

Felt og valg

Begrunnelse for risikovurderingen

Påkrevd når du ikke melder fra til myndigheten (dokumentasjon etter art. 33 nr. 5).

Unntak fra informasjonsplikten (art. 34 nr. 3)

Den dokumenterte begrunnelsen for at de registrerte ikke informeres.

Status

Åpen, Varslet eller Lukket.

Klokke

Viser gjenstående timer, "forfalt med" et antall timer, "varslet", "varslet for sent" eller "ikke varslingspliktig".

Greit å vite

  • Klokken fortsetter å gå så lenge meldeplikten ikke er avgjort.
  • Et brudd kan bare lukkes når risikoen er avgjort og de pliktige meldingene eller det dokumenterte unntaket er registrert.
  • Alle endringer skrives til revisjonsloggen.