Digiturvan kokonaiskuvapalvelu (DVV)

Kuinka täyttää vaatimus

35: Häiriöiden ilmoittaminen viranomaisille

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Häiriöiden hallinta

Tietoturvaloukkausten hallinta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

33. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen valvontaviranomaiselle

GDPR

34. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle

GDPR

16.1.5: Tietoturvahäiriöihin vastaaminen

ISO27 Täysi

6.1.3: Yhteydet viranomaisiin

ISO27 Täysi

A.10.1: Notification of a data breach involving PII

ISO 27018

1. Tehtävän vaatimuskuvaus

Henkilötietojen tietoturvaloukkauksesta täytyy ilmoittaa valvontaviranomaiselle, mikäli loukkauksesta voi aiheutua riski ihmisten oikeuksille ja vapauksille. Rekisteröidyille on puolestaan ilmoitettava, mikäli loukkauksestta todennäköisesti aiheutuu korkean riski oikeuksille ja vapauksille. Ilmoituksen perusteella rekisteröidyt voivat esimerkiksi ryhtyä toimiin haittavaikutuksen pienentämiseksi (esim. sulkemalla luottokorttinsa).

Ilmoitukseen on sisällytettävä seuraavat tiedot:

selkeä kuvaus henkilötietojen tietoturvaloukkauksesta
tietosuojavastaavan nimi ja yhteystiedot tai muu yhteyspiste, josta voi saada lisätietoa
henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset
toimenpiteet, joita rekisterinpitäjä on ehdottanut tai jotka se on jo toteuttanut; tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.