Kumilos agad para pigilan ang karagdagang pagkalat, itala ang lahat, at suriin kung ang paglabag ay saklaw ng obligasyong mag-abiso. Sa mga seryosong paglabag na kinasasangkutan ng sensitibong personal na impormasyon at may tunay na panganib ng pinsala, hinihingi ang pag-abiso sa National Privacy Commission at sa mga apektadong tao sa loob ng pitumpu't dalawang oras mula sa pagkaalam.
Nawala ang laptop. Napadala sa maling tao ang listahan. Napasok ang account ng negosyo. Ang unang instinct ay itago ito at umasang walang mapapansin — at iyon ang pinakamasamang unang hakbang.
Ang Unang Oras
- Pigilan ang pagkalat — palitan ang password, alisin ang access, tanggalin ang naipaskil, at ihiwalay ang apektadong sistema;
- Itala ang lahat — kailan mo nalaman, ano ang nangyari, anong datos, ilang tao ang apektado, at bakit ito nangyari;
- Huwag burahin ang anumang ebidensiya ng pangyayari; at
- Ipaalam sa loob ng organisasyon sa taong may hawak ng privacy.
Ang Pagsusuri
Hindi lahat ng insidente ay nangangailangan ng pormal na abiso. Ang karaniwang tinitingnan ay tatlong bagay nang sabay: kung sensitibong personal na impormasyon ba ang nasangkot, kung may tunay na panganib ng pinsala sa mga apektado, at kung may dahilang paniwalaang nakuha ito ng hindi awtorisadong tao. Kapag natugunan ang tatlo, papasok ang obligasyong mag-abiso.
Ang Pitumpu't Dalawang Oras
Para sa mga saklaw na paglabag, ang pag-abiso sa National Privacy Commission at sa mga apektadong tao ay hinihingi sa loob ng pitumpu't dalawang oras mula sa pagkaalam. Sa abiso, karaniwang isinasaad ang uri ng paglabag, ang datos na nasangkot, ang mga hakbang na ginawa mo, at kung ano ang maaaring gawin ng apektadong tao para protektahan ang sarili.
Mahalagang tandaan: ang pagbibilang ay mula sa pagkaalam, hindi mula sa araw na nangyari. Kaya ang pagpapaliban ng imbestigasyon ay hindi nagpapahaba ng panahon mo.
Pagkatapos
- Ayusin ang sanhi — hindi sapat ang pagpapalit ng password kung ang problema ay walang patakaran;
- sanayin muli ang mga tauhan sa naging butas;
- itala ang lahat ng hakbang na ginawa mo — ito ang magpapakita na kumilos ka nang responsable; at
- maghanda ng simpleng plano para sa susunod, dahil karaniwang may susunod.
Praktikal na Payo
Ang pinakamalaking pinsala sa maliit na negosyo ay bihirang ang parusa — ito ay ang tiwala ng mga suki. Ang mabilis, tapat at malinaw na abiso ay karaniwang mas mabuting tinatanggap kaysa sa isang pagtatago na natuklasan mula sa ibang pinagmulan.
Isang huling paalala tungkol sa paghahanda. Ang pinakamahirap na bahagi ng pitumpu't dalawang oras ay hindi ang pagsulat ng abiso — ito ay ang pag-alam kung sino ang apektado at anong datos ang nawala. Kung wala kang listahan ng kung anong datos ang hawak mo at kung saan ito nakatago, uubusin mo ang buong panahon sa paghahanap ng sagot sa tanong na iyon. Ang listahang ginawa mo sa isang tahimik na araw ang magliligtas sa iyo sa isang magulong araw.
Frequently Asked Questions
Kailangan bang iulat lahat ng nawalang datos? Hindi lahat ng insidente ay may obligasyong mag-abiso. Ang tinitingnan ay kung sensitibong impormasyon ang nasangkot, kung may tunay na panganib ng pinsala, at kung may dahilang paniwalaang nakuha ito ng hindi awtorisadong tao.
Gaano kabilis dapat mag-abiso? Para sa mga saklaw na paglabag, ang pag-abiso sa National Privacy Commission at sa mga apektadong tao ay hinihingi sa loob ng pitumpu't dalawang oras mula sa pagkaalam ng insidente.
Ano ang dapat nasa abiso sa apektadong customer? Karaniwang ang uri ng paglabag, ang datos na nasangkot, ang mga hakbang na ginawa mo, at ang mga bagay na maaari niyang gawin para protektahan ang sarili gaya ng pagpapalit ng password.
Ano ang mangyayari kung hindi ako nag-abiso? Ang hindi pag-abiso sa isang saklaw na paglabag ay hiwalay na pagkukulang na may kaakibat na pananagutan, at karaniwang mas mabigat itong tingnan kaysa sa mismong insidente.
This commentary is for general informational purposes only and does not constitute legal advice. For guidance specific to your situation, please consult a licensed attorney.
Kung may naganap na paglabag sa datos sa negosyo mo, matutulungan ka naming suriin ang obligasyon mo at ihanda ang abiso. Maaari kaming ma-contact sa Viber o WhatsApp, tumawag sa 0995 433 5550, o mag-email sa vivasnobles@gmail.com. Inaasahan naming makausap ka.