个人数据安全漏洞：它们是什么以及如何采取行动

[account_disabled]

在这篇博文中，我们旨在阐明什么是个人数据安全漏洞、组织应如何准备应对它、如果发生这种情况该怎么办，以及在什么情况下必须通知 AEPD 和受影响的人员。



图像

一、什么是个人数据安全漏洞？

要知道发生安全漏洞时如何采取行动，首先要知道它是什么，并能够检测和识别它们。



安全漏洞是影响个人数据的安全事件。该事件可能有意外或故意的根源，也可能影响以数字或纸质格式处理的数据。一般来说，它是导致个人数据被破坏、丢失、更改、通信或未经授权访问的事件。



二.去做？

之前： 数据控制者必须为这种可能性做好准备，他必须确定如果发生这种情况将执行谁以及执行哪些操作。为此，首先要了解正在处理哪些个人数据、采用什么方式以及可能存在的风险。因此，一个非常重要的部分是实施允许检测个人数据安全漏洞的机制。



如果发生： 数据控制者必须实施行动计划，指定具体任务来解决差距、最大限度地减少其后果并防止将来再次发生。



此外，当发生安全漏洞时，必须收集一系列信息，这些信息对于决定采取什么措施和采取什么行动来实现先前的目标以及评估通知控制机构和相关人员的必要性非常有用。做作的。



泄露发生的方式，即发生了什么：含有个人数据的设备丢失、发生盗窃、个人数据被错误发布或发送给错误的收件人、勒索软件、设备已被加密、存在未经授权的个人数据入侵 英国 Whatsapp 数据 信息系统、员工成为网络钓鱼的受害者等。

差距的根源，无论是内部的还是外部的，及其意图。

数据类别：是否是凭证或联系信息等基本数据，或者是健康数据等特殊类别。

受影响的数据量，包括受影响的记录数量和受影响的人数。






受影响人群的类别：客户、员工、学生、订户、患者等。重要的是要确定这些人是否属于弱势群体。

有关漏洞的时间信息：何时开始、何时检测到以及何时解决或将解决安全漏洞。

三．通知 AEPD 并与受影响者进行沟通

如果发生安全漏洞，数据控制者必须评估受影响者可能遭受的后果及其严重程度。安全漏洞可能会损害受影响者的声誉、限制他们的权利、产生经济损失、歧视等。而且它还会产生不同程度的严重影响，因此我们必须考虑那些意识到这种差距已经发生的受影响者所提供的好处。



单的语言向受影响的人传达，不得无故拖延。这将使受影响的人尽快做出反应并采取适当的措施，因为所述沟通必须清楚地解释发生的情况和建议的措施，以便他们能够最大限度地减少或消除违规行为可能对他们造成的负面后果。