Rejestr naruszeń

Prawo

dane

Kategoria

rejestr

Klucze

bezpieczeństwo informacji, działania naprawcze, incydenty, naruszenia, prezes uodo, rejestr naruszeń

Rejestr naruszeń jest dokumentem służącym do rejestrowania wszystkich zaistniałych naruszeń w ramach danej organizacji. Zawiera informacje dotyczące daty, godziny oraz opisu każdego naruszenia. Jest to istotne narzędzie w zarządzaniu bezpieczeństwem i przestrzeganiem regulaminów w firmie.

Rejestr naruszeń

 

Konsekwencje                                Środki podjęte / które należy

naruszenia                                               podjąć

Szczegóły naruszenia/ incydentu

 

LP            Liczba                    Jak                        Opis                  Wszystkie osoby    Działania    Data

             osób,     Charakter     Opis       dowiedziałeś    danych                  poinformowane?    naprawcze   pierwszego

       [DATA]       których    zdarzenia     zdarzenia      się o                                          Prezesa UODO

             dotyczy                   zdarzeniu

1.          2023-10-26    3            Wyciek danych    Utrata pendrive'a z danymi osobowymi klientów.    Zgłoszenie od pracownika.    Imię, nazwisko, adres, PESEL.    Tak            Wdrożenie szyfrowania danych na nośnikach przenośnych.    2023-10-27

2.          2023-11-15    1            Phishing          Pracownik podał hasło do systemu po kliknięciu w link phishingowy.    Monitorowanie systemu.        Dane logowania.            Tak            Szkolenie pracowników z zakresu bezpieczeństwa IT.            2023-11-15

3.          2023-12-02    50          Błąd systemu       Błąd w systemie CRM spowodował udostępnienie danych klientów.    Zgłoszenie od klienta.        Numer telefonu, adres e-mail.      Tak            Aktualizacja oprogramowania CRM.              2023-12-02

Podsumowując, Rejestr naruszeń stanowi kluczowe źródło informacji o wszystkich incydentach i nieprawidłowościach w organizacji. Dzięki systematycznemu rejestrowaniu naruszeń możliwe jest skuteczne monitorowanie sytuacji oraz podejmowanie odpowiednich działań naprawczych.