Incidenthanteringsplan för personuppgiftsincidenter

Gratis

Intern plan för hantering av personuppgiftsincidenter enligt GDPR artiklarna 33 och 34. Säkerställer att incidenter identifieras, hanteras och rapporteras inom föreskriven tid.

Uppskattad tid: ca 12 minuter

Skapa ditt avtal nu

Fyll i dina uppgifter, välj klausuler och ladda ned som PDF eller Word. Gratis.

Skapa incidenthanteringsplan för personuppgiftsincidenter gratis →

Har du redan ett konto? Logga in och skapa avtalet

Så ser incidenthanteringsplan för personuppgiftsincidenter ut

Utdrag ur mallen. Uppgifterna inom hakparentes fyller du i när du skapar avtalet.

Syfte och omfattning

Denna incidenthanteringsplan fastställer rutiner för hur [Företagsnamn] ska hantera personuppgiftsincidenter i enlighet med artiklarna 33 och 34 i GDPR. Planen gäller för all personal och alla system som hanterar personuppgifter inom organisationen, inklusive system som driftsätts av personuppgiftsbiträden. Incidentansvarig: [Incidentansvarig (namn och roll)] [Dataskyddsombud — visningstext] Planen ska vara känd av all berörd personal och ses över minst en gång per år eller efter en inträffad incident.

Definition av personuppgiftsincident

En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring eller obehörigt utlämnande av eller obehörig åtkomst till personuppgifter (artikel 4.12 i GDPR). Exempel på personuppgiftsincidenter: - Obehörig åtkomst till system med personuppgifter (hackning, dataintrång) - E-post med personuppgifter skickad till fel mottagare - Stöld eller förlust av dator, mobil eller USB-minne med personuppgifter - Ransomware-attack som krypterar personuppgifter - Radering av personuppgifter utan backup - Intern personal som bereder sig otillåten åtkomst till uppgifter En incident som inte riskerar att påverka registrerades rättigheter och friheter …

Anmälningsprocess

Intern anmälningsprocess vid misstänkt incident: Steg 1 — Identifiering och intern rapportering Den som upptäcker en misstänkt incident ska omedelbart informera [Incidentansvarig (namn och roll)] via {{eskaleringsväg}}. All information om incidenten ska dokumenteras direkt. Steg 2 — Initial bedömning (inom 2 timmar) Incidentansvarig bedömer om en personuppgiftsincident har inträffat, incidentens omfattning och vilka uppgifter/registrerade som berörs. Om osäkerhet råder ska bedömningen presumera att en incident inträffat. Steg 3 — Anmälan till IMY (inom 72 timmar från kännedom) [Anmälningsansvarig till IMY (namn och roll)] ansvarar för att anmäla incidenten till Integritetsskyddsmyndighete …

Resten av avtalet (4 klausuler till) fyller du i steg för steg.

Fyll i incidenthanteringsplan för personuppgiftsincidenter gratis →

Har du redan ett konto? Logga in och skapa avtalet