Databrud
En plan for, hvad I gør, hvis oplysninger ender de forkerte steder.
Loven giver kun 72 timer til at give besked.
Hvad er det?
Et databrud er, når persondata ved et uheld eller med vilje bliver tabt, stjålet, ændret eller set af nogen, der ikke må. Det kan være en mail sendt til den forkerte, en mistet computer eller et hackerangreb. Visse brud skal anmeldes til Datatilsynet inden for 72 timer.
Hvorfor er det vigtigt?
Når det sker, er der travlt. Har I en plan, kan I hurtigt begrænse skaden, give de rette besked og vise, at I handlede ansvarligt.
Et eksempel fra hverdagen
En medarbejder sender en kundeliste til en forkert modtager. I skal vurdere risikoen, bede modtageren slette den, og dokumentere hændelsen.
Hvis det ikke er på plads
For sen eller manglende anmeldelse er en selvstændig overtrædelse og kan give bøde.
Sådan hjælper TRUST
TRUST har en hændelseslog med nedtælling til fristen, så I ved, hvad der skal gøres og hvornår.
Teksten er en almindelig forklaring og ikke juridisk rådgivning.