Bütün pozuntuları, onların ICO-ya bildirilməsinin lazım olub-olmamasından asılı olmayaraq qeyd etdiyinizə əmin olmalısınız. Maddə 33(5) sizdən pozuntu, onun nəticələri və görülən düzəliş tədbirləri ilə bağlı faktları sənədləşdirməyi tələb edir.
Məlumat təhlükəsizliyi ilə bağlı insident nə vaxt bildirilməlidir?
Şəxsi məlumatların pozulması ilə bağlı ICO-ya məlumat vermək lazımdırsa, bunu etmək üçün xəbərdar olduqdan sonra 72 saatınız var. Əgər siz bundan daha uzun çəkirsinizsə, bunu etmək üçün əsaslı səbəblər göstərməlisiniz. 72 saata axşamlar, həftə sonları və bayram günləri daxildir.
Məlumat təhlükəsizliyi ilə bağlı insident NHS nə vaxt bildirilməlidir?
GDPR-nin 33-cü maddəsi 72 saat ərzində pozuntunun bildirilməsini tələb edir. Bu, CCG-nin pozuntudan xəbərdar olduğu andan baş verir və bunun baş verməsi mütləq olmaya bilər. Bununla belə, bütün işçilərin hər hansı IG insidentləri/pozulmaları ilə bağlı MÜMKÜN OLAN QIZI QAZI məlumat verməsi vacibdir.
Məlumat pozuntuları ilə bağlı narahatlıqlar kimə bildirilməlidir?
GDPR bildirir ki, təşkilat xəbərdarlıq edilə bilən pozuntu haqqında nəzarət orqanına (məsələn, ICO)-ə lazımsız gecikmə olmadan, lakin bundan xəbərdar olduqdan sonra 72 saatdan gec olmayaraq məlumat verməlidir..
Məlumat təhlükəsizliyi insidentlərinin ümumi növləri hansılardır?
10 ümumi təhlükəsizlik insidentinin riskini azaldın
- Sistemlərə və ya dataya daxil olmaq üçün icazəsiz cəhdlər. …
- İmtiyazların artırılması hücumu. …
- Daxili təhlükə. …
- Fişinq hücumu. …
- Zərərli proqram hücumu. …
- Xidmətdən imtina (DoS) hücumu. …
- Man-in-the-Middle (MitM) hücumu. …
- Parol hücumu.
