Στην ατυχή περίπτωση παραβίασης των δεδομένων που ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων, δεσμευόμαστε να αναλάβουμε άμεση δράση για να μετριάσουμε κάθε πιθανή βλάβη. Η προσέγγισή μας για τον χειρισμό μιας παραβίασης δεδομένων περιλαμβάνει τα ακόλουθα βήματα:
- Αντιμετώπιση περιστατικών: Μόλις αντιληφθούμε μια παραβίαση δεδομένων, θα ξεκινήσουμε αμέσως τις διαδικασίες μας για την αντιμετώπιση περιστατικών. Αυτό περιλαμβάνει τη διεξαγωγή ενδελεχούς έρευνας για την αξιολόγηση του εύρους και του αντίκτυπου της παραβίασης.
- Αξιολόγηση κινδύνου: Θα αξιολογήσουμε τους πιθανούς κινδύνους που σχετίζονται με την παραβίαση δεδομένων, λαμβάνοντας υπόψη τη φύση των επηρεαζόμενων προσωπικών δεδομένων, την πιθανότητα βλάβης και τυχόν υπάρχοντες παράγοντες μετριασμού.
- Ειδοποίηση ατόμων: Εάν διαπιστώσουμε ότι η παραβίαση δεδομένων είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων, θα ειδοποιήσουμε τα θιγόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση. Η ειδοποίησή μας θα περιλαμβάνει σαφή και συνοπτική περιγραφή της παραβίασης, τους τύπους των δεδομένων προσωπικού χαρακτήρα που εμπλέκονται και τυχόν συνιστώμενες ενέργειες που πρέπει να λάβουν για να προστατευθούν.
- Επικοινωνία με τις αρμόδιες αρχές: Θα αναφέρουμε αμέσως την παραβίαση δεδομένων στις αρμόδιες εποπτικές αρχές σύμφωνα με τους ισχύοντες νόμους και κανονισμούς. Θα τους παρέχουμε όλες τις απαραίτητες λεπτομέρειες σχετικά με την παραβίαση, τις ενέργειες που αναλάβαμε και τυχόν μέτρα που εφαρμόζουμε για τον μετριασμό των επιπτώσεων.
- Διορθωτικές ενέργειες: Μετά από παραβίαση δεδομένων, θα λάβουμε όλα τα απαραίτητα μέτρα για την αντιμετώπιση της παραβίασης, την αποτροπή περαιτέρω μη εξουσιοδοτημένης πρόσβασης και την ελαχιστοποίηση του κινδύνου μελλοντικών περιστατικών. Αυτό μπορεί να περιλαμβάνει την εφαρμογή πρόσθετων μέτρων ασφαλείας, την αναθεώρηση και επικαιροποίηση των πολιτικών και διαδικασιών μας και την παροχή πρόσθετης εκπαίδευσης στο προσωπικό μας.
Δεσμευόμαστε να διατηρούμε ανοιχτή επικοινωνία και διαφάνεια καθ' όλη τη διάρκεια της διαδικασίας αντιμετώπισης μιας παραβίασης δεδομένων. Θα εργαστούμε επιμελώς για να παρέχουμε έγκαιρη και ακριβή πληροφόρηση στα θιγόμενα άτομα και τις αρμόδιες αρχές, ενώ παράλληλα θα λάβουμε τα κατάλληλα μέτρα για την πρόληψη παρόμοιων περιστατικών στο μέλλον.