# Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?

Uczciwie, konkretnie i tylko tym, co wiesz, a potem aktualizować. Powiedz, co i kiedy się stało, jakich kategorii ich danych to dotyczyło, co zrobiłeś, co jeszcze badasz, co powinni zrobić, na przykład uważać na phishing wykorzystujący ich dane, i z kim się kontaktować. Nie mów, że żadne dane nie ucierpiały, zanim dochodzenie tego nie potwierdzi; korekta kosztuje więcej zaufania niż ostrożna pierwsza wiadomość. Uzgodnij treść z prawnikiem i inspektorem ochrony danych, bo powiadomienie osób może być obowiązkiem prawnym z własną wymaganą treścią, oraz z ubezpieczycielem. Wyślij ją kanałem, który nie jest przejęty, i uprzedź klientów, że mogą krążyć fałszywe wiadomości uzupełniające. Dowody czynią przekaz precyzyjnym: alerty NetSenX pokazują, które hosty i kiedy wysłały nietypowe ilości danych, co pomaga powiedzieć, których systemów, a więc i których klientów, to dotyczy.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-to-tell-customers-what-data-was-affected

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?](https://netsenx.com/pl/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Do kogo zadzwonić po bezpłatną pomoc po cyberataku?](https://netsenx.com/pl/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Czy cyberatak należy zgłosić policji?](https://netsenx.com/pl/faq/should-we-report-a-cyberattack-to-the-police)
- [Czy dało się wykryć pracownika, który kradł pieniądze za pomocą złośliwego kodu?](https://netsenx.com/pl/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [Czy awaria naszej strony internetowej była cyberatakiem? Jak to sprawdzić?](https://netsenx.com/pl/faq/was-our-website-outage-a-cyber-attack)