Κυβερνοασφάλεια & προστασία δεδομένων

Υποστήριξη σε παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Η AploIQ διαμορφώνει το τεχνικό αρχείο και την εικόνα των δεδομένων που ενδέχεται να έχουν επηρεαστεί από πιθανή παραβίαση δεδομένων προσωπικού χαρακτήρα, ώστε οι αρμόδιες ομάδες προστασίας δεδομένων, νομικών υπηρεσιών και αντιμετώπισης να λαμβάνουν τις αποφάσεις τους βάσει τεκμηριωμένων στοιχείων και με δηλωμένες αβεβαιότητες.

Η AploIQ υποστηρίζει την τεχνική οριοθέτηση πιθανής παραβίασης δεδομένων προσωπικού χαρακτήρα, την ανάλυση των διαθέσιμων στοιχείων, ώστε να προσδιοριστούν τα συστήματα, τα πρόσωπα και τα δεδομένα που ενδέχεται να έχουν επηρεαστεί, και την τήρηση τεκμηριωμένου αρχείου για τα αρμόδια όργανα. Οι αποφάσεις γνωστοποίησης, οι αποφάσεις του υπευθύνου επεξεργασίας και του Υπευθύνου Προστασίας Δεδομένων (DPO), καθώς και οι νομικές αποφάσεις, παραμένουν στα αρμόδια όργανα.

  • Οι αποφάσεις γνωστοποίησης, οι νομικές αποφάσεις και οι αποφάσεις για τη διοίκηση του περιστατικού παραμένουν στον υπεύθυνο επεξεργασίας, στον Υπεύθυνο Προστασίας Δεδομένων (DPO), στους νομικούς συμβούλους και στην αρμόδια ομάδα αντιμετώπισης.

Όταν τα γεγονότα μιας πιθανής παραβίασης δεδομένων προσωπικού χαρακτήρα είναι ακόμη ελλιπή

  • Τα επηρεαζόμενα συστήματα, οι λογαριασμοί ή τα αποθετήρια δεν έχουν ακόμη οριοθετηθεί.
  • Δεν είναι σαφές ποια πρόσωπα, αρχεία και κατηγορίες δεδομένων προσωπικού χαρακτήρα ενδέχεται να έχουν επηρεαστεί.
  • Τα τεχνικά ευρήματα, οι ενέργειες αντιμετώπισης και τα ερωτήματα προστασίας δεδομένων βρίσκονται σε χωριστά αρχεία χωρίς κοινό χρονολόγιο.
  • Τα αρμόδια όργανα χρειάζονται τεκμηριωμένη βάση με σαφείς παραπομπές μέσα σε σύντομο χρονικό διάστημα.

Τι μπορεί να περιλαμβάνει η εργασία

Τεχνική οριοθέτηση του περιστατικού

Τα σχετικά συστήματα, οι λογαριασμοί, οι περίοδοι, οι διαδρομές πρόσβασης και τα διαθέσιμα τεκμήρια χαρτογραφούνται μαζί με την ομάδα αντιμετώπισης.

Εξέταση δυνητικά επηρεαζόμενων δεδομένων

Εντοπίζονται πιθανά αποθετήρια, καθορίζονται κριτήρια εξέτασης και αναλύονται τα διαθέσιμα στοιχεία, ώστε να προσδιοριστούν τα πρόσωπα, τα αρχεία και οι κατηγορίες δεδομένων που ενδέχεται να έχουν επηρεαστεί.

Αρχείο τεκμηρίων του περιστατικού

Τηρείται χρονολόγιο τεχνικών ευρημάτων, παραδοχών, ανοικτών ερωτημάτων, ενεργειών και παραπομπών σε τεκμήρια.

Υλικό υποστήριξης αποφάσεων

Τα τεχνικά ευρήματα και τα ευρήματα για τα δεδομένα οργανώνονται για τον υπεύθυνο επεξεργασίας, τον Υπεύθυνο Προστασίας Δεδομένων (DPO), τους νομικούς συμβούλους και τα λοιπά αρμόδια όργανα.

Ενδεικτικά παραδοτέα

  • Πίνακας δυνητικά επηρεαζόμενων συστημάτων και λογαριασμών
  • Πίνακας δυνητικά επηρεαζόμενων προσώπων, αρχείων και κατηγοριών δεδομένων
  • Χρονολόγιο περιστατικού, αρχείο τεκμηρίων και μητρώο ανοικτών ερωτημάτων
  • Τεχνικό υλικό υποστήριξης αποφάσεων με δηλωμένους περιορισμούς

Πώς προσεγγίζεται η εργασία

  1. Οριοθέτηση του τεχνικού γεγονότος

    Συμφωνούνται όσα είναι γνωστά, τα συστήματα που μπορεί να εμπλέκονται και τα τεχνικά αρχεία που μπορούν να ελέγξουν την τρέχουσα εκτίμηση.

  2. Εξέταση δυνητικά επηρεαζόμενων δεδομένων

    Το σχετικό σύνολο δεδομένων περιορίζεται με συμφωνημένα κριτήρια και η αβεβαιότητα καταγράφεται αντί να παρουσιάζονται εκτιμήσεις ως γεγονότα.

  3. Τήρηση του αρχείου αποφάσεων

    Τα ευρήματα, οι αλλαγές, τα κενά τεκμηρίων και τα ερωτήματα τηρούνται και ενημερώνονται σύμφωνα με το χρονοδιάγραμμα των αρμόδιων οργάνων.

Τι είναι χρήσιμο να περιλαμβάνει το πρώτο μήνυμα

Στείλτε σύντομο μήνυμα χωρίς ευαίσθητες πληροφορίες με την ημερομηνία του γεγονότος, τα συστήματα που ενδέχεται να επηρεάστηκαν, τον τρέχοντα υπεύθυνο του περιστατικού και το χρονοδιάγραμμα αποφάσεων. Μην επισυνάψετε αρχεία καταγραφής, δεδομένα προσωπικού χαρακτήρα ή σχέδια γνωστοποιήσεων.

Συζητήστε μια πιθανή παραβίαση δεδομένων προσωπικού χαρακτήρα

Τεχνική υποστήριξη και αποφάσεις για παραβιάσεις δεδομένων προσωπικού χαρακτήρα

  • Αποφασίζει η AploIQ αν απαιτείται γνωστοποίηση;

    Όχι. Η AploIQ βοηθά να εξακριβωθούν τα τεχνικά γεγονότα και τα δυνητικά επηρεαζόμενα δεδομένα. Ο υπεύθυνος επεξεργασίας, ο Υπεύθυνος Προστασίας Δεδομένων (DPO) και οι νομικοί σύμβουλοι λαμβάνουν τις αποφάσεις για γνωστοποίηση και επικοινωνία με τις εποπτικές αρχές.