ماذا تفعل عند حدوث خرق بيانات في نظام CRM؟

الخطوات الأولى

1. احتواء. حظر الوصول، تغيير كلمات المرور، فصل النظام المتأثر عن الشبكة إذا لزم الأمر.
2. توثيق. ماذا حدث، متى تم ملاحظته، أي بيانات، كم عدد الأشخاص، ما هي التدابير المتخذة. بدءًا من الدقيقة الأولى.
3. تقييم. هل هناك خطر على حقوق وحريات الأشخاص المعنيين؟
4. إبلاغ، إذا كان الجواب نعم – عادةً خلال 72 ساعة.
5. إبلاغ المتضررين في حالة وجود خطر كبير.

ما الذي يُعتبر خرق بيانات

ليس فقط هجوم قراصنة. أيضًا:

• بريد إلكتروني يحتوي على بيانات العملاء تم إرساله إلى المستلم الخطأ
• لابتوب مفقود بدون تشفير
• تصدير تم نشره عن طريق الخطأ للجمهور
• موظف سابق لديه وصول نشط

الحالة الأخيرة تحدث أكثر من جميع الحالات الأخرى مجتمعة.

الـ 72 ساعة

تبدأ من اللحظة التي تصبح فيها على علم بالحادثة – وليس من اللحظة التي تفهم فيها ذلك. الإبلاغ غير الكامل، الذي يتم تكملته لاحقًا، مقبول وأفضل من الإبلاغ المتأخر.

ما الذي يجب أن يكون مُعدًا مسبقًا

• من يقرر بشأن الإبلاغ؟ (لا تقم بتوضيح ذلك في حالة الطوارئ.)
• أي هيئة رقابية هي المسؤولة؟
• هل هناك نموذج للتوثيق؟
• هل توجد بيانات سجلات لتحديد النطاق؟

النقطة الأخيرة غالبًا ما تحدد ما إذا كان الإبلاغ مستندًا إلى حقائق أو مجرد افتراض.

هذا النص لا يُعتبر استشارة قانونية.