Hvordan håndterer man en data-breach eller læk af personoplysninger?

Når der opstår en datalækage, er det vigtigt at følge virksomhedens incident response-plan. Det første skridt er at isolere det berørte system for at forhindre yderligere lækage. Herefter skal omfanget af bruddet identificeres, så man kan vurdere, hvilke data der er blevet kompromitteret.

Det er også afgørende at informere virksomhedens databeskyttelsesrådgiver (DPO) og ledelsen hurtigst muligt. I Danmark er det et krav, at brud på persondatasikkerhed anmeldes til Datatilsynet inden for 72 timer, hvis bruddet udgør en risiko for de registreredes rettigheder. Hvis der er høj risiko for de berørte personer, skal de også informeres.

Dokumentation er en vigtig del af håndteringen. Alle skridt, der er taget i forbindelse med bruddet, skal dokumenteres omhyggeligt. Det kan være nyttigt at samarbejde med jurister for at sikre, at alle lovgivningsmæssige krav overholdes og for at planlægge den videre håndtering.

Endelig er det vigtigt at foretage en grundig analyse af årsagen til bruddet for at forhindre, at det sker igen. Overvej at implementere stærkere sikkerhedsforanstaltninger, såsom forbedret kryptering og adgangskontrol, for at beskytte følsomme data fremadrettet.

Kilder: Datatilsynet ↗