Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?

Uczciwie, konkretnie i tylko tym, co wiesz, a potem aktualizować. Powiedz, co i kiedy się stało, jakich kategorii ich danych to dotyczyło, co zrobiłeś, co jeszcze badasz, co powinni zrobić, na przykład uważać na phishing wykorzystujący ich dane, i z kim się kontaktować. Nie mów, że żadne dane nie ucierpiały, zanim dochodzenie tego nie potwierdzi; korekta kosztuje więcej zaufania niż ostrożna pierwsza wiadomość. Uzgodnij treść z prawnikiem i inspektorem ochrony danych, bo powiadomienie osób może być obowiązkiem prawnym z własną wymaganą treścią, oraz z ubezpieczycielem. Wyślij ją kanałem, który nie jest przejęty, i uprzedź klientów, że mogą krążyć fałszywe wiadomości uzupełniające. Dowody czynią przekaz precyzyjnym: alerty NetSenX pokazują, które hosty i kiedy wysłały nietypowe ilości danych, co pomaga powiedzieć, których systemów, a więc i których klientów, to dotyczy.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy