Avvik skjer ofte raskt og uventet. Så fort et brudd på personopplysningssikkerheten oppdages, må dere foreta en intern utredning og avgjøre om avviket skal meldes inn til Datatilsynet. Med vårt verktøy for håndtering av brudd på personopplysningssikkerheten går utredningen kjapt og dokumentasjonen blir korrekt.
Privacy Incident
Handle raskt og riktig
Med rutiner for å oppdage og utrede brudd på personopplysningssikkerheten er halve jobben gjort. Når et avvik inntreffer må man reagere raskt, avviket må analyseres og man må ta flere beslutninger:
- Hva er årsaken til avviket?
- Hvor mange personer er rammet av avviket?
- Innebærer avviket en risiko for de rammede?
- Skal de rammede informeres?
Et brudd på personopplysningssikkerheten (avvik) er sjelden en isolert hendelse - det krever at hele organisasjonen vet hva som skal gjøres. Med et systematisk personvernarbeid sparer dere tid og håndteringen av avvik blir enklere. Dokumentasjonen deres blir samlet og dere kan ta lærdom av tidligere avvik.
Privacy Incident hjelper med:
Å etterleve kravene i artikkel 33 og 34 i GDPR:
- Dokumentasjon av brudd på personopplysningssikkerheten
- Rapportering av avvik til Datatilsynet samt informasjon til den registrerte om et brudd på personopplysningssikkerheten.
Fordeler med et avvikshåndteringssystem
Tre anledninger til å velge vår løsning for å håndtere og utrede avvik.
Følg artikkel 33 & 34 i GDPR
Vær trygg og sikker på at dere overholder artikkel 33 og 34 i GDPR:
- Dokumentasjon av avvik.
- Melding av et avvik til tilsynsmyndigheten samt informasjon til den registrerte om et brudd på personopplysningssikkerheten.
Hva regnes som et avvik?
Et avvik er når en eller flere registrerte utsettes for risiko på grunnlag av at deres personopplysninger er blitt kompromittert på en eller annen måte. Den rettslige definisjonen av et avvik finner man i personvernforordningen, artikkel 4 nr. 12:
Ifølge bestemmelsen er et brudd på personopplysningssikkerheten “et brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ulovlig spredning av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet”.
Personopplysningene trenger ikke nødvendigvis å ha blitt brukt feil av uvedkommende, men det kan være tilstrekkelig at informasjon har blitt tilgjengelig for personer som ikke skal ha tilgang. Personvernforordningen skiller ikke mellom tilfeller der hendelsen var forsettlig eller om det var resultatet av en feil. For å unngå unødvendige risikoer, er det hensiktsmessig å foreta en konsekvensvurdering av visse typer behandlinger.