E-mel acara mendedahkan maklumat hubungan peserta lain
Sebuah e-mel kepada peserta baru dihantar dengan setiap alamat kelihatan dalam baris Kepada atau Cc.
Jawapan ringkas
Hentikan sebarang penghantaran lanjut, rekod fakta, dan beritahu pegawai perlindungan data organisasi anda serta-merta. Sama ada ini insiden yang perlu dilaporkan, siapa mesti dimaklumkan dan bagaimana ialah keputusan pegawai itu dan penasihat undang-undang anda, bukan pasukan acara.
Tugas pasukan acara ialah mengawal penyebaran, memelihara bukti dan memberi pegawai itu apa yang diperlukan untuk memutuskan.
Apa yang diketahui dan apa yang belum
Senario fiksyen: sekretariat Persatuan Fiktif Perunding Kejuruteraan menghantar peringatan kepada 140 peserta dan meletakkan semua alamat dalam baris Cc. Kesilapan disedari sebelas minit kemudian.
Tulis apa yang pasti dan tandakan andaian sebagai andaian.
- Diketahui: e-mel itu, waktu hantar, bilangan penerima, siapa menghantar dan dari akaun mana.
- Diketahui: apa yang kelihatan: alamat e-mel sahaja, atau juga nama, organisasi atau butiran lain dalam mesej atau alamat.
- Belum diketahui: sama ada penerima membalas kepada semua, memajukan mesej atau menyimpan senarai.
- Belum diketahui: sama ada senarai merangkumi sesiapa yang pendedahan membawa kepekaan tertentu, seperti penceramah atau peserta yang meminta budi bicara. Tanya pegawai itu cara mengendalikannya.
Siapa berhak memutuskan
Pegawai perlindungan data memutuskan bagaimana insiden dikelaskan, siapa dimaklumkan dan bila. Penasihat undang-undang menasihati tentang kewajipan. Kedua-duanya mungkin perlu dihubungi di luar waktu pejabat, jadi pastikan anda ada nombor mereka.
Jangan biar penghantar atau pasukan acara memutuskan seorang diri sama ada ia serius.
- Pegawai perlindungan data: pengelasan, keputusan pemberitahuan dan perkataan sebarang notis.
- Penasihat undang-undang: kewajipan, hubungan dengan pengawal selia dan soalan kontrak.
- IT atau pentadbir e-mel: log, pilihan tarik balik dan keselamatan akaun.
- Pemilik acara: menghentikan mesej lain dan menyelaras perkataan kepada peserta setelah diluluskan.
Langkah segera dan pilihan
Lakukan dua yang pertama sekarang; selebihnya memerlukan keputusan pegawai perlindungan data.
| Langkah atau pilihan | Apa yang terlibat | Kesan untuk dipertimbang |
|---|---|---|
| Hentikan penghantaran lanjut | Henti semua e-mel peserta, termasuk yang berjadual, sehingga punca difahami. | Mencegah berulang; melewatkan mesej lain. |
| Peliharakan bukti | Simpan e-mel yang dihantar, pengepala, senarai penerima dan garis masa. Jangan padam. | Memberi pegawai apa yang diperlukan; mengambil beberapa minit. |
| Tanya IT tentang tarik balik | IT menyemak sama ada mesej boleh ditarik balik atau akses dikurangkan. | Tarik balik tidak boleh dipercayai, jadi jangan beritahu peserta ia berjaya melainkan disahkan. |
| Hantar notis kepada penerima | Mesej ringkas dan jelas, ditulis dan diluluskan oleh pegawai itu. | Ketelusan; perkataan penting, jadi jangan hantar tanpa kelulusan. |
| Minta penerima memadam | Permintaan untuk memadam mesej dan tidak memajukan senarai, jika pegawai meluluskan. | Mungkin mengurangkan penyebaran; tidak boleh dikuatkuasakan. |
| Beritahu individu terjejas | Pegawai memutuskan sama ada dan bagaimana memberitahu orang yang butirannya kelihatan. | Jujur dan menghormati; memerlukan perkataan dan masa yang betul. |
Komunikasi
Kekalkan setiap mesej berfakta dan ringkas. Jangan membuat andaian tentang punca atau kesan.
- Kepada pegawai perlindungan data (serta-merta): "Pada [waktu] kami menghantar [subjek] kepada [bilangan] peserta dengan semua alamat kelihatan. Dihantar dari [akaun]. Bukti disimpan di [lokasi]. Sila nasihatkan tentang pengelasan, siapa mesti dimaklumkan dan perkataan notis. Kami telah menghentikan e-mel peserta lain."
- Kepada pasukan: "Jangan hantar atau balas e-mel peserta sehingga [pemilik] mengesahkan. Jangan padam mesej yang dihantar."
- Kepada IT: "Sila semak log dan beritahu kami jika tarik balik boleh dilakukan. Sila jangan ubah peti mel sehingga pegawai mengesahkan."
- Kepada peserta, selepas kelulusan sahaja: perkataan yang dibekalkan oleh pegawai perlindungan data.
Tindakan susulan dan pencegahan
- Semak bagaimana senarai dialamatkan dan apa dibenarkan templat atau alat. Gunakan penghantaran individu atau alat mel yang menyembunyikan penerima, jika sesuai dengan proses anda.
- Tambah semakan orang kedua pada e-mel kepada semua peserta dalam helaian operasi.
- Kongsi medan yang perlu sahaja semasa mengumpul butiran hubungan. Pengurang medan borang membantu.
- Simpan log apa diputuskan dan oleh siapa dalam log keputusan.
- Senario berkaitan: peserta meminta pemadaman, permintaan data oleh penaja dan arahan penyertaan bercanggah.
Contoh kerja · Contoh rekaan
140 alamat dalam baris Cc
Organisasi dan angka fiksyen, sebagai ilustrasi sahaja.
Ketua sekretariat menghentikan semua e-mel berjadual, menyimpan mesej yang dihantar dan menelefon pegawai perlindungan data dalam beberapa minit. IT mengesahkan tarik balik tidak mungkin.
Pegawai itu memutuskan apa untuk diberitahu kepada penerima dan merangka perkataannya. Ketua sekretariat menghantarnya seperti diluluskan dan menyimpan rekod waktu dan keputusan.
Gunakan sendiri
Helaian fakta insiden untuk pegawai perlindungan data
Lengkapkan sejauh yang boleh dalam jam pertama dan hantar. Perkara tidak diketahui boleh dibiarkan kosong.
- Tarikh dan waktu hantar; tarikh dan waktu disedari:
- Penghantar dan akaun digunakan:
- Subjek dan salinan mesej yang disimpan:
- Bilangan penerima; sama ada Cc, Kepada atau senarai kelihatan:
- Apa yang kelihatan: alamat, nama, organisasi, butiran lain:
- Balas kepada semua atau majuan yang dilihat setakat ini:
- Mana-mana penerima dengan kepekaan tertentu (untuk ditanya kepada pegawai):
- Langkah diambil setakat ini (penghantaran dihentikan, IT dihubungi, bukti disimpan):
- Soalan untuk pegawai dan penasihat undang-undang: pengelasan, siapa dimaklumkan, perkataan, masa:
- Catatan log keputusan: siapa memutuskan apa, dan bila:
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Anda boleh menghubungi pegawai perlindungan data dengan cepat dan mereka ada prosedur.
- Pendedahan terhad dan fakta jelas.
- IT boleh membekalkan log pada hari yang sama.
Bantuan perancangan luar berbaloi apabila
- Tiada yang dinamakan untuk keputusan perlindungan data dan pasukan tidak pasti siapa untuk dihubungi.
- Beberapa sistem atau pembekal menghantar mesej, atau senarai besar.
- Anda mahu pengendalian mel, serah tugas pembekal dan pendaftaran disemak sebelum acara akan datang.
Perlukan tindak balas diselaraskan?
Ketua projek persidangan boleh menyelaras tugas pemulihan yang dipersetujui: menghimpun fakta untuk pegawai anda, mengekalkan henti sementara dan kelulusan, dan menguruskan mesej kepada peserta setelah diluluskan. Diagnostik perancangan boleh menyemak bagaimana komunikasi peserta dikawal. Keputusan pelanggaran dan pemberitahuan kekal pada pegawai perlindungan data dan penasihat undang-undang anda.
Soalan yang biasa ditanya penganjur
Perlukah kami melaporkan perkara ini?
Itu untuk pegawai perlindungan data dan penasihat undang-undang anda memutuskan. Beri mereka fakta dengan cepat, dan tanya apa yang terpakai kepada organisasi anda, termasuk apa-apa yang dinyatakan oleh pihak berkuasa perlindungan data rasmi Malaysia.
Perlukah kami memohon maaf kepada peserta?
Pegawai itu memutuskan sama ada dan bagaimana memberitahu, dan meluluskan perkataannya. Mesej yang jelas dan berfakta biasanya lebih baik daripada yang panjang.
Bolehkah kami meminta penerima memadam e-mel?
Hanya jika pegawai perlindungan data bersetuju. Permintaan sedemikian tidak boleh dikuatkuasakan, jadi elakkan menjanjikan ia menyelesaikan masalah.
Sumber berkaitan
Rekod kandungan: Draf. Ditulis berdasarkan sumber yang dipetik dan disemak oleh peraturan automatik; belum disemak secara bebas.