Jy moet verseker dat jy alle oortredings aanteken, ongeag of dit by die ICO aangemeld moet word of nie. Artikel 33(5) vereis dat jy die feite rakende die oortreding, die gevolge daarvan en die regstellende stappe wat geneem is, dokumenteer.
Wanneer moet 'n datasekuriteitvoorval aangemeld word?
As 'n persoonlike data-oortreding by die ICO aangemeld moet word, het jy 72 uur nadat jy daarvan bewus geword het om dit te doen. As jy langer as dit neem, moet jy regverdige redes gee om dit te doen. Die 72 uur sluit aande, naweke en bankvakansies in.
Wanneer moet 'n datasekuriteitsvoorval NHS aangemeld word?
Artikel 33 van GDPR vereis aanmelding van 'n oortreding binne 72 uur. Dit is vanaf wanneer die CCG bewus word van die oortreding en is dalk nie noodwendig wanneer dit plaasgevind het nie. Dit is egter belangrik dat alle personeel enige IG-insidente / oortredings SO GOU AS MOONTLIK aanmeld.
Aan wie moet kommer oor data-oortredings aangemeld word?
Die GDPR bepaal dat 'n organisasie sonder onnodige vertraging, maar nie later as 72 uur nadat hy daarvan bewus geword het, 'n aanmeldbare oortreding by 'n Toesighoudende Owerheid (bv. die ICO) moet aanmeld.
Wat is die algemene tipes datasekuriteitvoorvalle wat aangemeld word?
Versag die risiko van die 10 algemene tipes sekuriteitsinsident
- Ongemagtigde pogings om toegang tot stelsels of data te verkry. …
- Privilege-eskaleringsaanval. …
- Insider-bedreiging. …
- Phishing-aanval. …
- Walware-aanval. …
- Denial-of-Service (DoS)-aanval. …
- Man-in-die-middel-aanval (MitM). …
- Wagwoordaanval.
