Med rutiner for å oppdage og utrede brudd på personopplysningssikkerheten er halve jobben gjort. Når et avvik inntreffer må man agere raskt, avviket må analyseres og man må ta flere beslutninger:
Et brudd på personopplysningssikkerheten (avvik) er sjelden en isolert hendelse - det krever at hele organisasjonen vet hva som skal gjøres. Med et systematisk personvernarbeid sparer dere tid og håndteringen av avvik blir enklere. Dokumentasjonen deres blir samlet og dere kan ta lærdom av tidligere avvik.
Privacy Incident hjelper med:
Å etterleve kravene i artikkel 33 og 34 i GDPR:
Privacy Incident - en del av deres
systematiske personverarbeid (SPA)
Dokumenter nye avvik
Undersøk avvik
Samle avsluttede avvik
Avvik basert på Datatilsynets årsrapport fra 2020. Personopplysninger sendt til feil mottaker 38 %, manglende eller feil i tilgangsstyring 17 %, utilsiktet publisering 7 %, hacking 5 %.
Et avvik er når en eller flere registrerte utsettes for risiko på grunnlag av at deres personlige data er blitt kompromittert på en eller annen måte. Den juridiske definisjonen av et avvik finner man i personvernforordningen, artikkel 4 nr. 12:
I følge bestemmelsen er et brudd på personopplysningssikkerheten “et brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ulovlig spredning av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet”.
Personopplysningene trenger ikke nødvendigvis å ha blitt brukt feil av uvedkommende, men det kan være tilstrekkelig at informasjon har blitt tilgjengelig for personer som ikke skal ha tilgang. Personvernforordningen skiller ikke mellom tilfeller der hendelsen var forsettlig eller om det var resultatet av en feil. For å unngå unødvendige risikoer, er det hensiktsmessig å foreta en konsekvensvurdering av visse typer behandlinger.
Visste du at halvparten av alle avvik skyldes menneskelige feil? De vanligste årsakene er feilaktig autorisasjon eller e-post som sendes til feil mottaker.
Ved å lære opp din virksomhet innen personvern reduserer du risikoen for avvik. Med Privacy E-læring kan alle delta. Oversikten gir deg kontroll over hvem som har fullført kurset, og det er enkelt å legge til andre relevante kurs når du vil.
