Hva gjør vi hvis vi oppdager et databrudd?

Et databrudd er enhver hendelse der personopplysninger kommer på avveie, blir slettet utilsiktet eller blir tilgjengelig for uautoriserte personer. Det inkluderer alt fra hackede kontoer til feilsendte e-poster med kundelister.

Når du oppdager et brudd, gjør følgende i rekkefølge: Først, begrens skaden — endre passord, sperr tilganger og stopp eventuelle lekkasjer. Deretter, dokumenter hva som skjedde — tidspunkt, omfang, hvilke opplysninger som er berørt og antall personer som er rammet.

Vurder så om du har varslingsplikt. Hvis bruddet kan medføre risiko for enkeltpersoners rettigheter — for eksempel at finansielle opplysninger, helseinformasjon eller innloggingsdetaljer er eksponert — må du varsle Datatilsynet innen 72 timer. I alvorlige tilfeller må du også varsle de berørte personene direkte. Datatilsynets nettside har et skjema for varsling av databrudd som gjør prosessen enkel.