Incidensnyilvántartás – biztonsági események és adatvédelmi incidensek közös naplója

Letölthető incidensnyilvántartás minta – biztonsági események és adatvédelmi incidensek közös nyilvántartása a GDPR 33. cikk (5) bekezdése szerint. A szerkeszthető Word-sablon minden adatkezelőnek készült.

A dokumentum adatai

Rövid ismertető

Egyetlen naplóban vezethetők az adatvédelmi incidensek, a kiberbiztonsági incidensek és az egyéb biztonsági események.

A nyilvántartás incidensenként egy sorban rögzíti a kötelező elemeket – a tényeket, az érintett adatokat és személyeket, a hatásokat és a kockázatot, az orvoslásra tett intézkedéseket –, valamint a NAIH-bejelentést és az érintettek tájékoztatását. Kitöltött példasort és éves értékelő részt is tartalmaz az ismétlődő okok és a megelőző intézkedések azonosításához.

Mit tartalmaz az incidensnyilvántartás?

• Eseménytípus: adatvédelmi, kiberbiztonsági, egyéb (A/K/E)
• Tények, érintett adatok és személyek
• Hatások, kockázat, orvoslásra tett intézkedések
• NAIH-bejelentés és az érintettek tájékoztatása
• Kitöltött példasor és éves értékelés

Kitöltési útmutató

1. Minden incidenst vegyen fel, a kockázattal nem járó, be nem jelentett eseteket is.
2. Az azonosító egyezzen a bejelentő lappal (KKV 0121) és a vizsgálati jegyzőkönyvvel (KKV 0122).
3. Sok incidens esetén vezesse táblázatkezelőben; a nyilvántartást a NAIH kérésére be kell tudni mutatni.
4. Az érintettek értesítéséhez az Adatvédelmi incidens – értesítés az érintetteknek (KKV 0608) használható.
5. Az éves értékelésben azonosítsa az ismétlődő okokat, és rögzítse a megelőző intézkedéseket.

Jogszabályi háttér

Hivatalos források

• (EU) 2016/679 rendelet (GDPR) – eur-lex.europa.eu

Letöltés

A belépést követően kattintson az alábbi ikonra: