사고가 발생한 경우 개인 벳33를 잠재적으로 위반 한 경우 정보 보안 그룹 (ISG)에 즉시보고되어야합니다..
내용
개인 벳33 유출은 우발적이고 고의적 인 원인의 결과 일 수 있습니다. 또한 위반은 개인 벳33를 잃는 것 이상의 것임을 의미합니다.
개인 벳33 유출의 예
이 목록은 비대적이지만 더 일반적인 벳33 유출과 '가까운 미스'의 예를 제공합니다..
- 무단 제 3 자의 개인 벳33 액세스;
- 개인 벳33의 보안에 영향을 미치는 컨트롤러 또는 프로세서에 의한 고의적이거나 우발적 인 조치 (또는 부적합);
- 부정확 한 수신자에게 개인 벳33 보내기;
- 개인 벳33가 포함 된 컴퓨팅 장치가 손실되거나 도난당한 컴퓨팅;
- 허가없이 개인 벳33 변경;
- 개인 벳33의 가용성을 잃어버린; 그리고
- 벳33 위반을 일으킬 수있는 잠재력이있는 '가까운 미스'사고가 그렇게하지 않았을지라도
UCL은 벳33 유출에 대한 전 세계 회전율의 2 천만 유로 또는 4 %의 잠재적 인 벌금에 직면 할 수 있지만, 예를 들어 개인에게 해를 끼치는 것과 같은 더 큰 영향을 미치는 보이지 않는 결과입니다. 개인에게 프라이버시 피해를 입히는 위반은 지속적인 피해를 입을 수 있으며 개인에게 2 차적 결과를 초래할 수 있습니다.
더 나아가제 28 조“컨트롤러는 처리 가이 규정의 요구 사항을 충족시키고 벳33 주제의 권리 보호를 보장하는 방식으로 적절한 기술 및 조직 측정을 구현하기에 충분한 보증을 제공하는 프로세서 만 사용해야합니다. 따라서 벳33 위반의 한 가지 결과는 제 3 자 조직이 UCL이 충분한 보증을 제공하여 벳33의 전송 및/또는 처리를 중지 할 수 있음을 인식하지 못한다는 것입니다.
ISG (Information Security Group) 및 DPO (Data Protection Officer)는 벳33 유출을 처리 할 책임이 있습니다. 모든 잠재적 개인 벳33 보안 위반이보고되어야합니다별도로그들이 발견 되 자마자.
개인 벳33 위반이 있다고 생각되면 아래 개인 벳33 위반보고 양식을 완료해야합니다.
다른보고 방법 :
전화
사건이 중요한 특성 인 경우; 또는 ISG에서 다시 듣지 못했거나 양식에 어려움이 있으면 다음 번호로 전화하십시오.
- 전화 : (0) 20 7679 7338 (내부 37338)
주요 고려 사항에는 다음이 포함됩니다.
- 벳33 주제에 대한 잠재적 인 피해;
- 벳33의 민감도;
- 벳33의 양.
- DPO는 필요한 경우 ICO에 알립니다.
- UCL 벳33 보호 정책의 구현 및 준수에 대한 직원과 학생들에게 조언합니다.
- 개인 벳33의 무단 또는 불법 처리 및 개인 벳33의 우발적 손실 또는 파괴 또는 손상에 대한 무단 또는 불법 처리에 대한 적절한 기술 및 조직 조치가 취해 지도록하십시오..
- 벳33베이스 및 관련 제출 시스템을 포함하여 개인 벳33의 보유 등록 및 처리 목적을 유지함으로써 ICO에 대한 UCL의 통지를 지원합니다..
- 현재 실행DPA 및 ISG 교육