Reagire a un incidente

Un incidente non è sempre spettacolare. Un collega ha caricato un file di stipendi nel progetto sbagliato. Un’e-mail è partita con l’allegato sbagliato. Un accesso insolito compare su un account. In tutti i casi si applica lo stesso metodo: contenere, capire, segnalare.

1. Togliete l’accesso al contenuto esposto: spostate o eliminate il file, rimuovete dal progetto i membri di troppo.
2. Per un account sospetto, cambiate la password e chiudete le sue sessioni aperte dalla pagina delle sessioni dell’account.
3. Se è stato esposto un segreto, cambiatelo immediatamente.
4. Avvisate l’amministratore e il vostro responsabile della protezione dei dati.

Il registro di audit ripercorre gli eventi di amministrazione e di sicurezza: accessi, cambi di membri, di ruoli e di impostazioni. La schermata «Attività» dell’utente interessato ripercorre il lavoro: ciò che ogni attività ha prodotto, i suoi effetti e le approvazioni date. Insieme permettono di dire cosa è successo, quando, e cosa può essere uscito.

Se l’incidente è una violazione della sicurezza dei dati che comporta verosimilmente un rischio elevato per le persone, la nLPD chiede, all’articolo 24, di notificarla quanto prima all’IFPDT. Il RGPD fissa un termine di 72 ore per la notifica all’autorità di controllo, all’articolo 33. Il vostro responsabile della protezione dei dati decide sulla notifica, con gli elementi che avete raccolto.