Únik osobních údajů: 72 hodin na ohlášení
Při úniku dat máte tři dny na hlášení úřadu. Připravený postup rozhoduje o tom, jestli to zvládnete.
GDPR ukládá ohlásit porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů do 72 hodin od zjištění.
Co mít připravené předem
- Seznam, jaká data kde máte – e-shop, účetnictví, e-mailing, chat.
- Kontakt na toho, kdo umí zjistit rozsah úniku.
- Šablonu oznámení zákazníkům.
Kdy informovat i zákazníky
Pokud únik pravděpodobně znamená vysoké riziko pro jejich práva – například uniklá hesla nebo platební údaje. Mlčení, které se provalí, poškodí značku víc než samotný incident.
Hesla nikdy neukládejte čitelně. Moderní hashovací funkce je dnes standard, ne nadstandard.