Утечка данных
Ситуация, при которой неуполномоченные стороны получают доступ к персональным или конфиденциальным данным, похищают, раскрывают или утрачивают их.
- 01
Почему это важно
Юридические сроки при утечках персональных данных короткие: согласно KVKK Совет должен быть уведомлён не позднее 72 часов, а GDPR тоже устанавливает 72 часа. Может потребоваться также уведомление затронутых людей. Чем быстрее и точнее установлен объём, тем более ограничены и юридический риск, и репутационный ущерб.
- 02
Пример
Из-за неверно настроенного облачного хранилища счета-фактуры клиентов были общедоступны. Компания закрывает доступ, по журналам устанавливает, как долго хранилище было открыто и кто скачивал файлы, и направляет уведомление в течение 72 часов.
- 03
Частая ошибка
Откладывать уведомление до тех пор, пока объём не станет достоверно известен. Отсчёт начинается с момента, когда вы узнали об утечке; первое уведомление делается на основе того, что известно, а недостающие детали добавляются позже.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.