¿Cómo contamos a los clientes qué datos se vieron afectados en una brecha?

Con honestidad, de forma concreta y solo con lo que sabe, y después actualizando. Diga qué pasó y cuándo, qué categorías de sus datos están implicadas, qué ha hecho, qué sigue investigando, qué deberían hacer, como desconfiar de phishing que use sus datos, y a quién contactar. Evite decir que no se vio afectado ningún dato antes de que la investigación lo respalde; una rectificación cuesta más confianza que un primer mensaje prudente. Acuerde el texto con su abogado y su delegado de protección de datos, porque comunicarlo a las personas puede ser una obligación legal con contenido propio, y con su aseguradora. Envíelo por un canal no comprometido y avise a los clientes de que pueden circular mensajes falsos de seguimiento. Las pruebas hacen preciso el mensaje: las alertas de NetSenX muestran qué equipos enviaron volúmenes inusuales y cuándo, lo que ayuda a decir qué sistemas, y por tanto qué clientes, están afectados.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas