Jakie elementy zawrzeć w procedurze postępowania na wypadek wycieku danych

Zakres przedmiotowy

Przykładowy zapis

Katalog potencjalnych naruszeń

Do przypadków, kiedy zachodzi podejrzenie naruszenia ochrony danych osobowych zaliczają się w szczególności:

1. ślady wskazujące na próbę włamania do pomieszczenia w którym przetwarzane są dane osobowe,

2. nieprawidłowości w zakresie funkcjonowania zabezpieczeń miejsc w których przetwarzane są dane osobowe,

3. brak wylogowania się z systemu osoby przetwarzającej dane osobowe przed opuszczeniem komputerowego stanowiska pracy,

4. wynoszenie bez upoważnienia na zewnątrz formy danych osobowych niezależnie od nośnika na którym zostały one zapisane,

5. kradzież lub zagubienie przenośnych narzędzi pracy związanych z przetwarzaniem danych – laptopów, tabletów, przenośnych pamięci,

6. ujawnienie podejrzanego oprogramowania powodującego niestandardowe zachowanie się komputerów na których przetwarzane są dane osobowe.

Opis postepowania w sytuacji wystąpienia naruszenia

Każdy pracownik, który stwierdzi lub podejrzewa fakt naruszenia ochrony danych osobowych, ma obowiązek niezwłocznie zgłosić to bezpośredniemu przełożonemu. Przełożony niezwłocznie przekazuje informację Inspektorowi ochrony danych.

Pracownik, który stwierdzi fakt naruszenia lub podejrzenia naruszenia danych osobowych ma obowiązek podjąć czynności niezbędne do powstrzymania skutków naruszenia ochrony oraz zabezpieczyć dowody umożliwiające ustalenie przyczyn oraz skutków naruszenia.

Osoby odpowiedzialne za funkcjonowanie systemów informatycznych, w ramach których przetwarzane są dane osobowe mają obowiązek niezwłocznego informowania inspektora ochrony danych o każdych nieprawidłowościach w pracy nadzorowanych urządzeń które mogą być przyczyną lub skutkiem incydentu w zakresie ochrony danych osobowych.