Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?

Często tak, a czasem trzeba. Zgodnie z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). osoby, których dotyczy naruszenie ochrony danych osobowych, muszą zostać poinformowane, gdy może ono powodować wysokie ryzyko dla nich; NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. może wymagać poinformowania odbiorców usług o poważnych incydentach, a umowy często dodają własne obowiązki powiadamiania. Poza tym, co obowiązkowe, ujawnienie jest decyzją biznesową: klienci, którzy o incydencie dowiadują się od dziennikarza lub ze strony z wyciekami, rzadko wybaczają milczenie, a jasny opis tego, co się stało i co zmieniono, może wzmocnić zaufanie. Linię komunikacji warto uzgodnić z zarządem, doradcą prawnym i ubezpieczycielem przed incydentem, a nie w jego trakcie. Fakty powinny być pod ręką: kiedy się zaczął, czego dotyczył i co zrobiono.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy