Rekod dan laporkan pelanggaran data

Rekod pelanggaran data peribadi, nilai sama ada ia mungkin menyebabkan kemudaratan ketara, dan pantau tarikh akhir pemberitahuan kepada Pesuruhjaya dan subjek data.

Langkah

1. 1Buka Privasi (PDPA) → Pelanggaran dan pilih Rekod pelanggaran. Masukkan tajuk ringkas, apa yang berlaku, bila ia dikesan dan — jika diketahui — bila ia berlaku, data peribadi yang terlibat dan anggaran bilangan orang yang terjejas.
2. 2Halaman menunjukkan tarikh akhir Pesuruhjaya serta-merta, dikira mengikut tetapan anda (secara lalai 72 jam dari masa pelanggaran berlaku, atau dari masa dikesan jika tidak diketahui). Peringatan dihantar kepada pemilik dan semua yang boleh mengedit rekod privasi sebelum tarikh akhir.
3. 3Di bawah Penilaian risiko, tanda apa yang boleh disebabkan oleh pelanggaran — kecederaan fizikal, kerugian kewangan, rekod kredit, kehilangan harta, penyalahgunaan haram, data sensitif, penipuan identiti. Bilangan orang yang ramai juga diambil kira. Pilih tahap risiko dan putuskan sama ada kemudaratan ketara mungkin berlaku.
4. 4Di bawah Pemberitahuan, buka draf untuk Pesuruhjaya dalam Bahasa Melayu, English atau 中文. Ia diisi daripada templat notis anda dengan butiran insiden dan maklumat hubungan DPO anda. Hantarkannya melalui borang atau e-mel Pesuruhjaya, kemudian rekodkan masa dan sebarang rujukan.
5. 5Jika anda memaklumkan selepas tarikh akhir, MetriCRM meminta sebab kelewatan supaya ia direkodkan.
6. 6Apabila kemudaratan ketara mungkin berlaku, maklumkan juga orang yang terjejas — tarikh akhir subjek data dikira dari pemberitahuan Pesuruhjaya anda — dan rekodkan bila anda melakukannya.
7. 7Tambah bukti dari semasa ke semasa: nota dan fail (disimpan secara tersulit, dengan cap jari SHA-256). Tanda insiden dibendung, dan tutupnya selepas ia dinilai dan, jika perlu, dimaklumkan. Rekod pelanggaran disimpan untuk audit dan tidak pernah dipadam oleh penyimpanan.

Masih perlukan bantuan? Hubungi sokongan