Tietoturvaloukkaukset

Tietoturvaloukkaus huomataan perjantai-iltana, ja kello alkaa käydä. Rekisterinpitäjän on ilmoitettava henkilötietojen tietoturvaloukkauksesta tietosuojavaltuutetulle ilman aiheetonta viivytystä. Mahdollisuuksien mukaan ilmoitus on tehtävä 72 tunnin kuluessa tietoturvaloukkauksen ilmitulosta, paitsi silloin, jos siitä ei todennäköisesti aiheudu riskiä luonnollisten henkilöiden oikeuksille.

Ensimmäisenä on pysäytettävä vuoto ja tallennettava tapahtumat – älä asenna järjestelmiä uudelleen tai tyhjennä lokeja ennen kuin ne kaikki on tallennettu. Seuraavaksi selvitetään, mitä henkilötietoja loukkaus koski, kuinka monen ihmisen tiedot olivat loukkauksen kohteena sekä millaisen riskin loukkaus heidän oikeuksilleen muodostaa. Esimerkiksi väärälle vastaanottajalle lähtenyt sähköposti, salatun kannettavan tietokoneen katoaminen ja kiristyshaittaohjelman tarttuminen edellyttävät kaikki hyvin erilaisia toimenpiteitä. Tämän jälkeen tehdään ilmoitus tietosuojavaltuutetulle. Ilmoitusta on mahdollista täydentää myöhemmin. Korkean riskin tilanteessa loukkauksesta on kerrottava myös rekisteröidyille. Lopuksi selvitetään, kuka on vastuussa kustannuksista, jos tietoturvaloukkaus tapahtui esimerkiksi pilvipalvelussa tai muun käsittelijän suorittaman henkilötietojen käsittelyn yhteydessä.

Laadimme ilmoituksen tietosuojavaltuutetulle sekä rekisteröidyille annettavan tiedotteen. Suoritamme myös muun pakollisen dokumentoinnin niistä loukkauksista, joista ei ilmoiteta tietosuojavaltuutetulle. Kyberturvallisuuslain piiriin kuuluvilla toimialoilla on velvollisuus ilmoittaa viranomaiselle merkittävästä poikkeamasta. Ensi-ilmoitus on tehtävä 24 tunnin kuluessa ja jatkoilmoitus 72 tunnin kuluessa merkittävän poikkeaman havaitsemisesta.

 


 

Soita asiakaspalveluun 0400 4111 43

Pyydä tarjouspyyntö

 

Jätä sitomaton tarjouspyyntö juristeille




Lakimiehet käsittelevät tietojasi luottamuksellisesti, eikä niitä tallenneta
Minilex.fi-palveluun.


Tai soita maksutta ja luottamuksellisesti Minilex-juristiverkoston asiakaspalveluun:
+358 400 4111 43

klo 8 - 19 • la–su 10 - 17

 

Lakipalvelut