5. Hjælp med at forebygge og modvirke sikkerhedsbrud

Snup en skarp:

5. HjĂŚlp med at forebygge og modvirke sikkerhedsbrud

I Unik har alle et ansvar for at forebygge og modvirke sikkerhedsbrud.

I denne Snup en skarp – Hjælp med at forebygge og modvirke sikkerhedsbrud lærer du om retningslinjerne, som Unik har fastlagt for at forebygge sikkerhedsbrud, og hvad du skal gøre, hvis du har mistanke til et sikkerhedsbrud.

Sikkerhedsbrud Et sikkerhedsbrud er en hændelse, som fører til en uautoriseret eller ulovlig tilintetgørelse, tab, ændring, videregivelse eller adgang til personoplysninger.

Det betyder, at hvis nogen får adgang til oplysningerne, som f.eks. kan ændre og slette i personoplysninger, som den pågældende ikke burde have adgang til, er det et sikkerhedsbrud.

Sikkerhedsbrud er også, når en uvedkommende kan se personoplysningerne.

Dataansvarlige har pligt til at forebygge og modvirke sikkerhedsbrud.

Hvis der sker et sikkerhedsbrud, har den dataansvarlige pligt til at begrĂŚnse sikkerhedsbruddet.

Eksempler på sikkerhedsbrud Her er en række eksempler på sikkerhedsbrud, du kan opleve:

o modtagelse af e-mails, SMS’er eller opkald, som virker mistænkelige o personoplysninger sendt til en forkert modtager o personoplysninger delt ved en fejltagelse o personoplysninger slettet ved en fejltagelse o personoplysninger har været tilgængelige for uautoriserede personer – gælder også hvis du har adgang til personoplysninger, som du ikke burde have o mistanke om, at der er sket uautoriseret ændringer i filer o mistet pc, telefon, lagringsmedier eller andre medier som indeholder fortrolige eller personlige oplysninger

Forebyggelse af sikkerhedsbrud Sikkerhedsbrud forebygges på forskellige måder.

I Unik er der fastlagt en række retningslinjer over, hvordan personoplysninger skal håndteres, så der forebygges mod sikkerhedsbrud.

Passwords Passwords må ikke være let gennemskuelige f.eks. dit navn efterfulgt af dit fødselsår.

Du må heller ikke give dit password til andre, og hvis du har mistanke om, at andre har set eller regnet det ud, så skal du skifte det.

Dit password skal skiftes minimum hver 90. dag.

Lås din computer Når du forlader din arbejdsstation, skal du låse din computer/aktivere passwordbeskyttet pauseskærm medmindre du ved, du har en betroet kollega, som holder øje med din arbejdsstation.

Face down & clean desk Når du midlertidigt forlader din arbejdsstation, så skal du tildække eller vende papirer med personoplysninger om, så den blanke bagside vender opad. Når arbejdsdagen er omme, skal du rydde din arbejdsdag for alle papirer, der indeholder personoplysninger.

Fysiske dokumenter Fysiske dokumenter, der indeholder personoplysninger skal opbevares i aflåste skabe eller skuffer. De må ikke ligge frit tilgængelige uden opsyn. Det betyder blandt andet, at printet dokumenter med personoplysninger skal hentes fra printeren omgående efter print.

Når du er færdig med det fysiske dokument til, så skal det makuleres.

Elektronisk opbevaring Personoplysninger m책 gemmes i systemer, som er indrettet til det.

Du m책 aldrig gemme personoplysninger p책 private drev som f.eks. Onedrive eller Dropbox.

Hvis du har brug for at gemme personoplysninger p책 et fysisk medie f.eks. ekstern harddisk eller USB, skal intern it kontaktes.

NĂĽr skaden er sket NĂĽr skaden er sket, handler det om hurtigst muligt at opdage og begrĂŚnse skaden.

Den dataansvarlige skal derfor indenfor 72 timer og uden ugrundet ophold kontakte Datatilsynet og de registrerede.

Hvis du opdager eller har mistanke til et sikkerhedsbrud, er det vigtig, at du reagerer!

Det vil sige, du skal straks kontakte intern it, hvis du opdager eller har mistanke om sikkerhedsbrud.

Herefter vil intern it i samarbejde med HR-chefen og IT-chefen igangsÌtte nødvendige foranstaltninger.

Du kan i næste Snup en skarp læse om:

6. Kend forskel på dataansvarlig og databehandler