İçindekiler
Madde 33 GDPR kapsamındaki 72 saatlik saat, kişisel veri ihlalinin farkına vardığınızda — kapsamı belirlediğinizde değil — ilemeye başlar. Bu nüans çoğu kuruluşun tökezlediği yerdir. Bu kılavuz WPROIT'in Almanya, Hollanda ve Polonya'da desteklediği gerçek olaylardan inşa edilmiştir.
Saat 0–6: Triaj ve kapsama
Hemen tek bir olay komutanı oluşturun. Onun işi sorunu çözmek değil — sorunu çözen kişileri koordine etmektir. Bir war-room kanalı açın, etkilenen sistemleri adli için snapshot alın ve araştırmadan önce yanal olarak kapsayın.
Saat 6–24: Kapsam belirleme
Düzenleyici için üç soru önemlidir: hangi veri, ne kadar, kim etkilenmiş? Bu sırayla yanıtlayın. Henüz bilmediğiniz konular hakkında dürüst olun — denetim otoriteleri yanlış çıkan erken kesinliği, "hala araştırıyoruz" demekten çok daha az saygıyla karşılar.
Saat 24–48: Bildirim hazırlığı
Taslaklar üç hedef kitleyi tatmin etmeli: düzenleyici, etkilenen veri sahipleri ve müşterileriniz. Düzenleyici bildiriminde teknik ayrıntıyı koruyun; veri sahipleri için açık, sade dilde açıklamalar koruyun.
Saat 48–72: Bildirim ve iletişim
İlk bildiriminizi denetim otoritesine, görüntü tamamlanmamış olsa bile, son tarih öncesi sunun. Madde 33(4) sonraki güncellemelere açıkça izin verir. Tüm dış iletişimleri hukuk ve PR ile koordine edin — asla yalnızca güvenlikle değil.
72. saat ötesi: Unutulan faz
Çoğu kılavuz bildirim son tarihinde durur. Daha zor iş sonraki iki haftadır: adli kök neden, kanıt koruma, kapsam netleştikçe takip açıklamaları, müşteri-güven yeniden inşası ve acılı ama kaçınılmaz olay-sonrası inceleme.
Yaygın hatalar
- "Tam bilgi" beklemek — saat durmaz
- Düzenleyici bildirimini teknik ekibin yazmasına izin vermek
- Hukukun "kanıt koruma" korkusuyla kapsamayı geciktirmesine izin vermek — uzman DFIR avukatına olaydan önce konuşun, sırasında değil
- Müşterilere "kötüye kullanım kanıtımız yok" demek — gerçekten kontrol etmeden önce
WPROIT Avrupalı müşteriler için 7/24 olay müdahale retainer hizmeti yürütür. Bir kılavuzunuz yoksa, bir olay dışında inşa etmek olay sırasında inşa etmekten dramatik şekilde daha ucuzdur.
WPROIT Administrator
Ekibimizle görüşün