আপনাকে নিশ্চিত করা উচিত যে আপনি সমস্ত লঙ্ঘন রেকর্ড করেছেন, সেগুলিকে ICO-তে রিপোর্ট করা দরকার বা না হোক। অনুচ্ছেদ 33(5) আপনাকে লঙ্ঘন, এর প্রভাব এবং গৃহীত প্রতিকারমূলক পদক্ষেপ সম্পর্কিত তথ্যগুলি নথিভুক্ত করতে হবে৷
কখন একটি ডেটা নিরাপত্তা ঘটনা রিপোর্ট করা উচিত?
যদি কোনো ব্যক্তিগত ডেটা লঙ্ঘনের জন্য ICO-তে রিপোর্ট করার প্রয়োজন হয়, তাহলে আপনার কাছে 72 ঘণ্টা পরে তা জানার পরে তা করতে হবে। আপনি যদি এর চেয়ে বেশি সময় নেন, তাহলে আপনাকে অবশ্যই তা করার জন্য যুক্তিযুক্ত কারণ দিতে হবে। 72 ঘন্টার মধ্যে সন্ধ্যা, সাপ্তাহিক ছুটি এবং ব্যাঙ্কের ছুটি অন্তর্ভুক্ত রয়েছে৷
যখন একটি ডেটা নিরাপত্তা ঘটনা NHS রিপোর্ট করা উচিত?
GDPR-এর 33 অনুচ্ছেদে লঙ্ঘনের রিপোর্ট করা প্রয়োজন ৭২ ঘণ্টার মধ্যে। CCG যখন লঙ্ঘন সম্পর্কে সচেতন হয় তখন থেকে এটি ঘটে এবং যখন এটি ঘটেছে তখন অগত্যা নাও হতে পারে। যাইহোক, এটি গুরুত্বপূর্ণ যে সমস্ত স্টাফ যত তাড়াতাড়ি সম্ভব যে কোনও আইজি ঘটনা / লঙ্ঘনের রিপোর্ট করুন৷
ডেটা লঙ্ঘনের বিষয়ে কাদের উদ্বেগ জানানো উচিত?
GDPR বলে যে একটি সংস্থাকে অবশ্যই একটি তত্ত্বাবধায়ক কর্তৃপক্ষকে (যেমন ICO) অযথা বিলম্ব না করে নোটিফাইযোগ্য লঙ্ঘনের অভিযোগ জানাতে হবে, তবে এটি সম্পর্কে সচেতন হওয়ার 72 ঘন্টার পরে নয়.
ডেটা নিরাপত্তা সংক্রান্ত সাধারণ ধরনের ঘটনাগুলি কী কী রিপোর্ট করা হয়?
10টি সাধারণ নিরাপত্তা ঘটনার প্রকারের ঝুঁকি হ্রাস করুন
- সিস্টেম বা ডেটা অ্যাক্সেস করার অননুমোদিত প্রচেষ্টা। …
- প্রিভিলেজ বাড়ানোর আক্রমণ। …
- অভ্যন্তরীণ হুমকি। …
- ফিশিং আক্রমণ। …
- ম্যালওয়্যার আক্রমণ। …
- ডেনিয়াল-অফ-সার্ভিস (DoS) আক্রমণ। …
- ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণ। …
- পাসওয়ার্ড আক্রমণ।