72 timer: det skal du have styr på, før et brud sker

Efter GDPR skal et brud på persondatasikkerheden som udgangspunkt anmeldes til tilsynsmyndigheden uden unødig forsinkelse og om muligt senest 72 timer efter, at man er blevet opmærksom på det. Undtagelsen er, hvis bruddet sandsynligvis ikke indebærer en risiko for personers rettigheder og frihedsrettigheder.

Ved hvem der gør hvad

Hvem tager imod en melding? Hvem vurderer, om personoplysninger er berørt? Hvem skriver til myndigheden? Afklar det på forhånd.

Dokumentér undervejs

Noter tidspunkt for opdagelsen, hvad der er sket, og hvilke beslutninger der er taget. Det er svært at rekonstruere bagefter.

Hold styr på fund og udbedring

Mange hændelser starter som et sikkerhedsfund, der ikke blev lukket. Giv fund en alvorlighed, en ansvarlig og en frist, og lad en anden verificere, at de er udbedret.

Øv det

En kort gennemgang af en tænkt hændelse afslører, hvor processen halter.

Denne artikel er generel og ikke juridisk rådgivning. Tjek altid med Datatilsynet og jeres rådgiver.

Det er det, vi bygger Cyber Security til. Programmet kommer snart.