Dobbiamo informare i dipendenti di un incidente cyber?

Sì, in fretta, con ciò che devono fare e niente che danneggi le indagini. I dipendenti si accorgono quando i sistemi si fermano e ne parlano, quindi il silenzio genera voci e talvolta un post sui social. Dica che cosa si sa, che cosa fare e non fare (non riaccendere le macchine colpite, segnalare e-mail strane, girare le domande della stampa al portavoce) e da dove arriveranno gli aggiornamenti. Se possono essere coinvolti dati dei dipendenti stessi, anche loro possono avere diritto a una comunicazione ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).. Ringrazi chi ha segnalato il primo sospetto: chi viene incolpato smette di segnalare. Le prove di rete aiutano a indirizzare il messaggio ai reparti e ai dispositivi davvero coinvolti, senza nominare persone prima che i fatti siano chiari.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Per il vertice aziendale e la finanza

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi