Oposiciones →
Модуль 5 з 7 · 15 хв

Витоки даних: що це і що робити

Безкоштовний курс «захист даних»: прочитайте модуль, повторіть із запитаннями й переходьте до наступного. Наприкінці — тест і сертифікат PDF.

Модуль 5 з 7 · Зміст курсу

Порушення безпеки персональних даних — це будь-який випадок, коли дані знищено, втрачено чи змінено або коли їх побачила чи отримала стороння особа, випадково чи незаконно (GDPR, стаття 4.12).

Приклади

  • Лист із даними, надісланий не тій людині.
  • Загублений чи вкрадений ноутбук або флешка.
  • Вірус, що шифрує файли.
  • Папери з даними, викинуті в смітник без знищення.

Що має статися

Контролер має повідомити наглядовий орган без зайвої затримки і, якщо можливо, протягом 72 годин з моменту, коли дізнався, якщо тільки малоймовірно, що це створює ризик для людей, і завжди має це задокументувати (стаття 33). Тож ваша частина — негайно повідомити через канал роботодавця: відлік іде з моменту, коли про це стало відомо.

На практиціЯкщо ви помилково надіслали клієнтові розрахункові листки всього відділу, не приховуйте цього і не чекайте понеділка: одразу скажіть керівникові чи уповноваженому із захисту даних.

Джерело: Регламент (ЄС) 2016/679, Загальний регламент про захист даних (GDPR), статті 4.12 і 33

Швидке повторення

Перевірте, чи ви зрозуміли. Це запитання з підсумкового тесту: натисніть на відповідь і побачите, чи вона правильна і чому.

Помилково надіслати лист із даними клієнтів не тій людині — це…

За який строк контролер має, якщо можливо, повідомити органу про витік?

Ви загубили флешку з даними пацієнтів. Що робити?

Тренувальний тест модуля

Нових запитань: 5, не тих, що в підсумковому тесті. Натисніть на відповідь: побачите, чи вона правильна, чому і з якої норми.

1. Чи є витоком вірус, що шифрує файли з даними клієнтів?

2. Що має зробити обробник, якщо в нього стався витік?

3. Що має описувати повідомлення про витік?

4. Чи треба документувати витік, навіть якщо про нього не повідомляють органу?

5. Коли не треба повідомляти органу?

Зміст курсу