Personuppgiftsincidenter
Registrera, bedöm och anmäl personuppgiftsincidenter inom 72 timmar.
Enligt art. 33 GDPR måste du anmäla en incident till tillsynsmyndigheten inom 72 timmar från att du fick kännedom om den. Vid hög risk måste du också informera de registrerade (art. 34). Öppna "Dataskydd" och sedan "Personuppgiftsincidenter". Räknare visar öppna incidenter, väntande anmälningar, missade frister och registrerade som ännu ska informeras. Listan visar nummer, titel, "Kännedom sedan", fristen på 72 timmar, risk och status.
Vem kan använda detta
- Ägare
- Administratör
- Efterlevnad
Steg
1. Registrera incidenten genast
Klicka på "Registrera incident". Klockan går från det ögonblick du fick kännedom. Ange titel, vad som hände, när du fick kännedom, vem som rapporterade den, kategorierna av uppgifter och av registrerade samt det ungefärliga antalet registrerade.
2. Bedöm
Öppna incidenten och klicka på "Bedöm / redigera". Beskriv typen av incident (Konfidentialitet, Integritet, Tillgänglighet), de sannolika konsekvenserna, vidtagna och föreslagna åtgärder samt risken: Inte bedömd, Ingen risk, Risk eller Hög risk. Risken avgör anmälningsskyldigheterna så länge de är inställda på "Automatiskt (efter risk)". Du kan också ställa in dem på Ja eller Nej.
3. Anmäl till myndigheten
Klicka på "Registrera anmälan". Ange när och till vilken tillsynsmyndighet du anmälde samt myndighetens referens. Efter mer än 72 timmar måste du ange skälen till förseningen. Klicka på "Anmälan (PDF)" för ett dokument med uppgifterna enligt art. 33.3.
4. Informera de registrerade
Använd vid behov utkastet "Information till de registrerade (utkast)". Det är en tysk mall; granska den och fyll i platshållarna. Klicka sedan på "Registrera information" med datum och kanal.
5. Avsluta
Klicka på "Avsluta". En avslutad incident kan inte ändras i efterhand.
Fält och alternativ
- Motivering till riskbedömningen
Obligatorisk när du inte anmäler till myndigheten (dokumentation enligt art. 33.5).
- Undantag från informationen (art. 34.3)
Det dokumenterade skälet till att de registrerade inte informeras.
- Status
Öppen, Anmäld eller Avslutad.
- Klocka
Visar återstående timmar, "försenad med" ett antal timmar, "anmäld", "anmäld för sent" eller "inte anmälningspliktig".
Bra att veta
- Klockan fortsätter att gå medan anmälningsskyldigheten är obestämd.
- En incident kan bara avslutas när risken är bestämd och de anmälningar som krävs eller det dokumenterade undantaget har registrerats.
- Varje ändring skrivs till granskningsloggen.