Czy informować pracowników o cyberincydencie?

Tak, szybko, z tym, co mają zrobić, i bez niczego, co zaszkodzi dochodzeniu. Pracownicy widzą, gdy systemy przestają działać, i rozmawiają o tym, więc milczenie rodzi plotki, a czasem wpis w mediach społecznościowych. Warto powiedzieć, co wiadomo, co należy, a czego nie należy robić (nie włączać ponownie dotkniętych komputerów, zgłaszać dziwne e-maile, odsyłać pytania mediów do rzecznika) i skąd będą przychodzić aktualizacje. Jeśli mogą być dotknięte dane samych pracowników, mogą oni też mieć prawo do zawiadomienia na podstawie RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).. Trzeba podziękować osobie, która pierwsza zgłosiła podejrzenie: obwiniani przestają zgłaszać. Dowody z sieci pomagają skierować komunikat do działów i urządzeń, których sprawa naprawdę dotyczy, bez wskazywania osób, zanim fakty będą jasne.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy