Kogemata saatis konfidentsiaalse palga- või HIPAA-faili valele isikule: tagasikutsumine ja rikkumine¶

Kui vajutate Saada e-kirjas, mis sisaldab krüpteerimata palgaarvestuse tabelit, töötajate sotsiaalkindlustuse numbreid, klientide ühinemise finantsandmeid või kaitstud terviseteavet (PHI), ja mõistate kaks sekundit hiljem, et Outlook või Gmail lõpetas "David Miller (sisemine finantsjuht)" asemel automaatselt "David Miller (sisemine finantsjuht)", käivitab kohese hädaolukorra ja juriidilise regulatsiooni. See, mida teete esimese 5 minuti jooksul, määrab, kas saate failile juurdepääsu tehniliselt katkestada enne, kui adressaat selle avab, ja see, mida teete esimese 24-72 tunni jooksul, määrab, kas teie organisatsioonil on rutiinne iseparandatud intsidentide logi või range regulatiivne karistus GDPR-i artikli 33 (72. järelevalve) järgi. HIPAA rikkumisest teatamise reegel (45 CFR 164.400-414)** või andmetega seotud rikkumise põhimäärused.

Kui see valesti suunatud meil hõlmab aktiivseid rahaülekande juhiseid, väljapressimist või ohustatud ettevõtte postkasti, helistage oma kohalikule õiguskaitseorganile või küberkuritegevuse teavitusliinile (või oma kohalikule hädaabinumbrile 911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis, kui füüsiline turvalisus on ohus; vt. hädaabinumbrid). Viige kohe ristviide meie õdede-vendade juhenditele kogemata suumi või Teamsi ekraani jagamise lekked ja salvestuse tagasitõmbamine, juhuslikud tootmisandmebaasi kukkumised, giti salajased lekked ja vahejuhtumite triaažja erakorraline kaugtöö turvalisus ja andmete privaatsus kui täidate allolevat ohjeldamisjärjestust.

Tehke seda kohe¶

1. Kui fail saadeti pilvelingina (OneDrive, SharePoint, Google Drive, Dropbox, Box), TÜHISTAGE ESIMESE LINGI LUBAD (0 to 30 seconds) enne e-kirja tagasikutsumist. Isegi kui meil on juba välise adressaadi postkastis, kus meilisõnumi tagasivõtmine on võimatu, katkestab pilvefaili jagamise seade „Kindlad inimesed (Eemalda adressaat)” või „Piiratud” muutmine 1 second nii et lingil klõpsates kuvatakse "Juurdepääs keelatud".
2. Kui olete ikka veel Gmaili või Outlooki veebis 5-30-sekundilises "Saada tagasivõtmise" aknas, klõpsake Undo kohe ekraani allservas. Kui "Undo" röstsaia bänner kaob, Simple Mail Transfer Protocol (SMTP) server saatis sõnumi teie väljundkastist välja.
3. Kui kasutate Microsoft 365 / Exchange Online'i ja saatsite meili oma samas ettevõtte organisatsioonis olevale kolleegile (same Exchange tenant), päästik Recall This Message kohe ja ÄRGE saatke esmalt järelmeili, milles öeldakse: "Palun ärge avage minu eelmist meili". Dramaatilise teise meili saatmine teemaga "KIIREGA: ÄRGE AVAGE EELMIST EMAIL" äratab uudishimu ja paneb adressaadi esmalt klõpsama algsel meilil. Kaasaegses Microsoft 365 pilvesõnumite tagasikutsumises kustutab Exchange lugemata sõnumi vaikselt sisemise töökaaslase postkastist, isegi kui nad nägid töölaua teavitusbännerit, eeldusel, et nad pole sõnumi sisu avanud.
4. Saage aru sellest Outlookist Recall This Message EI tööta KUNAGI väliste adressaatide puhul (@gmail.com, @yahoo.com, või mõne teise ettevõtte oma @client.com domeen). Kui e-kiri ületab teie ettevõtte SMTP-piiri välise meiliserveriga, ei ole teie Exchange'i serveril õigust jõuda teise ettevõtte serverisse ja kustutada töötlemata binaarmanust (.xlsx, .pdf, .csv). Klõpsates Recall välise e-kirja puhul saadab kõrvalseisjale ainult piinliku teise meili, milles öeldakse "[Saatja] soovib sõnumit meelde tuletada...", hoiatades teda teie esimest meili vaatama.
5. Kontrollige, kas lisatud arvutustabel sisaldas peidetud vahekaarte, peidetud veerge või PivotTable-liigendtabeli vahemälu (xl/pivotCache/pivotCacheRecords1.xml). Paljud palgaarvestuse ning ühinemiste ja ülevõtmiste lekked juhtuvad siis, kui analüütik peidab „Juhtide palgad ja SSN-id” veerud või kustutab allika vahekaardi ja saadab seejärel .xlsx töövihik mõeldes on nähtav ainult kokkuvõtlik diagramm. An .xlsx fail on ZIP-arhiiv, mis säilitab kustutatud lähteread oma sisemises XML-liigendtabeli vahemälus kuni tühjendamiseni.
6. Teavitage oma sisemist andmekaitseametnikku (DPO), infoturbe juht (CISO), privaatsusametnik või juriidiline/personali vastavuse meeskond esimese 1-2 tunni jooksul. Ärge kunagi püüdke varjata PII-d, palgafondi või HIPAA leket ega pidada eraviisilisi läbirääkimisi välise adressaadiga ilma juriidilise järelevalveta. GDPR artikli 33 kohaselt hakkab range 72-tunnine kell andmekaitseasutuse teavitamiseks tiksuma hetkest, kui iga töötaja saab rikkumisest teada, nii et vea kolmepäevane varjamine põletab ettevõtte juriidilise aruandlusakna ja muudab ausa vea lõpetatavaks nõuetele vastavuse rikkumiseks.

Otsuste puu: valesti suunatud konfidentsiaalsete e-kirjade hoidmine ja regulatiivne triaaž¶

Järgige seda samm-sammult hõlmavat puud vastavalt sellele, kuidas fail manustati ja kas vale adressaat on teie organisatsioonis või väljaspool seda.

flowchart TD
    A["Konfidentsiaalne palgaarvestus, kliendi isikut tõendav info või HIPAA fail, mis on saadetud valele isikule"] --> B{"Kas faili jagati Cloud Linki (OneDrive / SharePoint / Google Drive / Box) või töötlemata failimanuksena (.xlsx / .pdf / .csv)?"}
    B -->|"Cloud Link (OneDrive / SharePoint / Google Drive)"| C["Avage KOHE failijagamise seaded -> Kustuta link / Eemalda väline kasutaja -> Kontrollige auditi logi, et näha, kas faili vaadati/alla laaditi"]
    C --> D{"Kas Audit Log näitas enne lingi tapmist 0 vaatamist/allalaadimist?"}
    D -->|"JAH: 0 vaatamist / 0 allalaadimist"| E["RIKKUMINE VÄLJASTATUD: ekraanipildi auditilogi, mis näitab nulljuurdepääsu enne lingi tühistamist -> Logi peaaegu-miss koos turvalisuse/andmekaitseametnikuga"]
    D -->|"EI: adressaat on juba avatud või alla laaditud fail"| F["Jätkake ametliku piiramise ja juriidilise/andmekaitseametniku eskalatsiooniga"]
    B -->|"Toorfaili manus (.xlsx / .pdf / .docx) või tundlik põhitekst"| G{"Kas vale saaja on SISEMINE (sama ettevõte / vahetusüürnik) või VÄLINE (teine ettevõte / isiklik e-post)?"}
    G -->|"SISEMINE kolleeg (sama M365 / Google Workspace'i organisatsioon)"| H["1. Käivitage Outlook Cloud Message Recall (kustutage lugemata koopiad) JA/VÕI helistage kohe IT-administraatorile, et käivitada Exchange'i halduskeskuse sisuotsingu puhastamine / Google Workspace'i uurimistööriist Kustuta"]
    G -->|"VÄLINE saaja (klient, müüja või võõras)"| I["ÄRGE klõpsake Outlooki tagasikutsumist (Ebaõnnestub väliselt ja hoiatuste saaja) -> Kui failil oli Azure RMS / Purview Sensitivity Encryption, tühistage õigused kohe"]
    H --> F
    I --> F
    F --> J["Teatage 1 tunni jooksul andmekaitseametnikule / privaatsusametnikule / CISO-le / personalitöötajale koos täpse sõnumi ID, ajatempli, adressaadi ja andmeväljadega"]
    J --> K["Juriidilise/andmekaitseametniku kinnitusega: helistage telefoni teel + saatke ametlik taotlus püsivaks kustutamiseks ja allkirjastatud hävitamissertifikaat"]

1. osa: tehniline tagasitõmbamine esimese 60 sekundi jooksul (mis tegelikult töötab vs. mis ebaõnnestub)¶

Kui mõistate, et konfidentsiaalne e-kiri läks lihtsalt valele aadressile, loeb iga sekund, sest 50 percent ettevõtte e-kirjadest avatakse esimese 3 minuti jooksul pärast saabumist. Käivitage täpne tehniline tagasitõmbamistööriist, mis vastab teie meiliplatvormile ja manuse tüübile:

1. Stsenaarium A: fail oli SharePointi, OneDrive'i, Google Drive'i või Dropboxi link (100% tapetav)¶

Kui teie organisatsioon manustab faile pilvelinkidena (või kui kleepisite lingi), hoiate kaugjuhtimispuldi all isegi pärast meili kohaletoimetamist ja avamist. - Microsoft OneDrive / SharePoint Online: 1. Avage OneDrive või SharePoint, paremklõpsake faili ja valige Halda juurdepääsu. 2. Klõpsake jaotises Lingid jagamislingi kõrval ikooni Prügikast (Kustuta link) ja jaotises Otsejuurdepääs klõpsake adressaadi nimel ja muutke õigused valikuks Eemalda otsejuurdepääs. 3. Klõpsake ellipsil (...) -> Üksikasjad -> Tegevus (või laske oma Microsoft 365 administraatoril kontrollida Microsoft Purview auditi logi FileAccessed / FileDownloaded sündmused), et tõestada seaduslikult, kas adressaat klõpsas lingil enne, kui te selle tapsite. - Google Drive / Google Docs / Google'i arvutustabelid: 1. Paremklõpsake failil Google Drive'is -> Jaga. 2. Muutke Üldjuurdepääs väärtusest „Igaüks, kellel on link” väärtuseks Piiratud ja eemaldage vale adressaadi e-posti aadress jaotisest Juurdepääsuga inimesed. 3. Kui adressaadi ekraanil on Google'i leht praegu avatud, klõpsake jagamismodaalis Seaded (hammasrattaikoon) ja tühjendage enne nende väljaviskamist märkeruut „Vaatajad ja kommenteerijad näevad allalaadimise, printimise ja kopeerimise valikut”. 4. Märkige Google'i dokumendis/lehes Vaade -> Tegevuste armatuurlaud -> Kõik vaatajad, et näha dokumendi vaatajate täpset ajatemplit minuti kaupa.

2. Stsenaarium B: Microsoft Outlook / Exchange Online Recall This Message (Sisemine vs väline maatriks)¶

Paljud töötajad raiskavad väärtuslikke minuteid, klõpsates Outlooki nupul Recall This Message, teadmata, millal Exchange võib meili tegelikult tagasi tõmmata:

Kuidas käivitada Outlooki sõnumite tagasikutsumine õigesti (ainult sama rentniku sisemiste vigade jaoks)¶

1. Outlookis (töölaud, uus Outlook või Outlook veebis) klõpsake vasakpoolsel külgribal kausta Saadetud üksused.
2. Topeltklõpsake valesti suunatud meilil, nii et see avaneb eraldi hüpikaknas (Tagasikutsumine on klassikalise Outlooki lugemispaanil peidetud).
3. Avage ülemisel lindil Sõnum -> Toimingud -> Kutsu see sõnum tagasi (või rakenduses New Outlook / Web klõpsake saadetud sõnumi ülaosas ikooni Request message).
4. Valige "Kustuta selle kirja lugemata koopiad" ja märkige ruut "Öelge mulle, kas iga adressaadi tagasikutsumine õnnestub või ebaõnnestub", seejärel klõpsake nuppu OK.

2. osa: Kohtuekspertiisi kahju hindamine (mis selles failis tegelikult oli?)¶

Enne juhtumist teavitamist oma andmekaitseametnikule (DPO), Õigusosakonnal või juhatajal kulub 3 minutiks, et avada kaustast Saadetud üksused täpselt teie saadetud fail ja kontrollida selle sisu.

1. 4 "peidetud andmelõksu" Excelis (.xlsx) ja PDF-faile¶

Kui saatsite meiliga Exceli töövihiku või PDF-i, arvates, et eemaldasite kõigepealt tundlikud veerud, kontrollige kohe neid nelja peidetud kihti. - ** 1. lõks: peidetud read, peidetud veerud ja peidetud / "väga peidetud" töölehed:** kõik, kes saavad .xlsx fail saab klõpsata käsul Tõsta veerud / Näidata töölehed (või avada VBA redaktor Alt + F11 muutma xlSheetVeryHidden juurde xlSheetVisible) 5 sekundiga. - Trap 2: Exceli PivotTable-liigendtabeli vahemälulõks (pivotCacheRecords1.xml): - Oletame, et koostasite kokkuvõtliku PivotTable-liigendtabeli 10 000-realisest personalijuhtimise põhitabelist, mis sisaldab töötajate nimesid, koduaadresse, palkasid ja SSN-e, ning seejärel kustutasite 10 000-realise personalijuhtimise põhitöölehe ja salvestasite .xlsx faili ainult kokkuvõtliku PivotTable-liigendtabeli vahekaardiga ja saatis selle tarnijale meili teel. - Vaikimisi salvestab Excel kõigi 10 000 kustutatud lähterea täieliku koopia töövihiku sisemisse PivotCache-mällu (Save source data with file). Igaüks, kes topeltklõpsab teie PivotTable-liigendtabeli mis tahes numbrilahtrit, käivitab Exceli funktsiooni Kuva üksikasjad (Drill-Down), mis taastab kogu kustutatud personalijuhtimise põhitabeli koos iga töötaja palga ja SSN-iga uuel lehel. - ** 3. lõks: dokumendi versiooni ajalugu ja jälgitud muudatused (.docx / Cloud Docs):** Kui suvand Jälgi muudatusi jäeti sisse, klõpsamata nupul Nõustu kõik muudatused või kui jagasite pilvdokumenti Redaktori juurdepääsuga (mis võimaldab vaadata täielikku Versiooniajalugu), saab adressaat lugeda iga kustutatud muudatust. - Lõks 4: Vale "Musta esiletõstja" PDF-i muudatused: Musta ristküliku kuju või musta esiletõstja joonistamine SSN-i või pangakonto numbri kohale Wordis/eelvaates ja PDF-failina salvestamine ei kustuta aluseks olevat teksti; adressaat saab musta kasti esile tõsta, vajuta Ctrl + Cja kleepige selgeteksti SSN Notepadi.

2. Lekkinud andmete regulatiivse raskusastme klassifitseerimine¶

3. osa: kuidas ettevõttesiseselt aru anda ja vale adressaadiga ühendust võtta (sõna sõna vastu mallid)¶

Kui olete proovinud tehnilist juurdepääsu katkestada ja tuvastanud, millised andmed failis olid, järgige seda kaheastmelist eskalatsiooniprotokolli.

1. samm: viivitamatu sisemine eskalatsioon oma andmekaitseametnikule / privaatsusametnikule / CISO-le / haldurile (15-60 minuti jooksul)¶

Võtke ühendust oma ettevõtte turvaintsidentidele reageerimisega (security@ / privacy@ / dpo@) kanal ja teie otsene juht kohe nende viie täpse faktiga: 1. Täpne ajatempel ja ajavöönd: "Saadetud täna kell 14:12 UTC." 2. Täpne saatja ja vale saaja e-posti aadress (ja kes nad on): "Saadetud dmiller@vendor-corp.com (olemasolev seotud hankija NDA alusel) asemel dmiller@ourcompany.com." (HIPAA ja GDPR 4-tegurilise riskihinnangu kohaselt annab kogemata meili saatmine teisele HIPAA-ga hõlmatud juriidilisele isikule, pangale või seotud müüjale NDA alusel palju madalama riskiskooriga kui tundmatule meili saatmine @gmail.com aadress.) 3. Manuse tüüp ja krüptimise olek: "Manus on töötlemata .xlsx fail, parool puudub" VÕI "Jagatud SharePointi lingina; tühistati kell 14:14 UTC ja auditilogis ei olnud 0 vaatamist." 4. Täpsed andmeelemendid ja ridade arv sees: "Fail sisaldas 42 rida 3. kvartali boonuste summasid ja töötajate ID-sid; NULL sotsiaalkindlustusnumbreid, NULL panganumbreid ja NULL koduaadressi." 5. Siiani tehtud toimingud: "SharePointi link on tühistatud; ootame teie hävitamissertifikaadi taotlusest väljalogimist."

2. samm: adressaadile helistamine ja allkirjastatud hävitamistunnistuse / kustutamise tõendi hankimine¶

U.S. HHS kodanikuõiguste büroo (OCR) HIPAA 4-faktoriline riskianalüüs (45 CFR 164.402) ja Euroopa Andmekaitsenõukogu (EDPB) Suunised 9/2022, kui soovimatu adressaat (eriti usaldusväärne ettevõtte professionaal, advokaat, raamatupidaja või tervishoiuüksus) kinnitab viivitamatult kirjalikult, et ta ei laadinud faili alla/edasi ning on e-kirja jäädavalt oma postkastist ja kustutatud üksustest/prügikastist kustutanud, lubavad regulaatorid sageli intsidendi madalat klassifikatsiooni lubada. kokkupuude**.

Juriidilise/privaatsusametniku nõusolekul helistage esmalt soovimatule adressaadile ja seejärel saatke kohe see ametlik tahtmatu avalikustamise ja kustutamise kinnitusmeil (eemaldage algne manus enne saatmist):

Subject: URGENT: Inadvertent Confidential Email Notice & Request for Deletion (Sent [Date] at [Time])

Dear [Recipient Name],

Earlier today at [Time], an email with the subject line "[Exact Subject Line of Misdirected Email]" was inadvertently sent to your email address due to an address auto-complete error.

That message and its attachment contain confidential and legally protected information intended solely for an internal recipient. If you have not yet opened the message or attachment, we kindly ask that you do NOT open, download, copy, or forward it.

To help us satisfy our regulatory compliance and audit obligations, please complete these two quick steps right now:

1. Permanently delete the original email (and any downloaded copy of the attachment) from your Inbox, Downloads folder, and your "Deleted Items / Trash" folder (in Outlook on Windows, you can select the email and press Shift + Delete).
2. Reply directly to this email with the following one-sentence confirmation for our compliance log:

   "I confirm that I have permanently deleted the email sent on [Date] with the subject '[Original Subject]' and any attachments from my inbox, local storage, and trash/deleted items without retaining, copying, or forwarding any copy of the contents."

Thank you sincerely for your integrity and immediate assistance in resolving this error.

Best regards,
[Your Name / Title / Privacy Officer Contact]

4. osa: Püsivad tehnilised piirded, et te enam kunagi ei saadaks meili valele inimesele ega peidetud andmeid¶

Kui vahetu triaaž on lõppenud, kulutage 10 minutit nende viie sisseehitatud kaitsemeetme sisselülitamiseks Microsoft Outlookis, Gmailis ja Excelis, et automaatse täitmise viga või varjatud PivotTable-liigendtabeli vahemälu ei saaks kunagi põhjustada uut rikkumist.

• 1. Kustuta mürgitatud automaatse täitmise kirjed (Nickname Cache) Kohe:
  • Alustage Outlookis või Gmailis välise isiku nime sisestamist To: kasti, kuni ilmub rippmenüü soovitus, seejärel klõpsake X (Kustuta) ikooni nende nime paremal küljel ripploendis, nii et automaatne täitmine ei soovita neid enam kunagi kogemata.
• 2. Lülitage sisse maksimaalne "Võta saatmine tagasi / viivitage kohaletoimetamine" (30 Seconds Gmailis, 2 Minutes Outlookis):
  • Gmail: minge jaotisse Seaded (Gear) -> Vaata kõiki seadeid -> Üldine -> Võta saatmine tagasi ja muutke tühistamisperioodi alates 5 seconds maksimaalselt 30 seconds.
  • Outlook Desktop (klassikaline): Avage Reeglid -> Reeglite ja märguannete haldamine -> Uus reegel -> Rakenda reegel minu saadetud sõnumitele -> Edastage edasi 2 minutit (erandiks, kui teema sisaldab "#now"). 2-minutiline Outbox puhver kinnitub 95 percent manuse ja adressaadi vigadest enne, kui meil arvutist lahkub.
• 3. Luba välise adressaadi hoiatusbännerid (MailTips Exchange'is / väline silt Gmailis):
  • Tänapäevased Microsoft 365 ja Google Workspace tõstavad välised meilikiibid kollase/oranži värviga esile ja kuvavad bänneri kirjaga „Järgmine adressaat on väljaspool teie organisatsiooni”, enne kui vajutate nuppu Saada. Ärge kunagi ignoreerige sisemiste arvutustabelite lisamisel kollast/oranži adressaadikiipi.
• 4. Käivitage Exceli sisseehitatud programm Document Inspector (File -> Info -> Check for Issues -> Inspect Document) Enne iga välist meili:
  • Enne mis tahes kinnitamist .xlsx või .docx faili meili, käivitage Inspect Document. See märgistab automaatselt Peidetud read ja veerud, peidetud töölehed, nähtamatu sisu, dokumendi atribuudid/autorid ja vahemällu salvestatud PivotTable-liigendtabeli andmed ning annab teile ühe klõpsuga nupu Eemalda kõik.
  • Koondtabeli väliselt saatmisel kopeeri lahtrid ja kasuta Paste Special -> Values (V) uhiuude tühja töövihikusse (või eksportige ainult aktiivne leht .pdf), nii et failiga ei liiguks kaasas null valemit, peidetud vahekaarte ega PivotCaches.
• 5. Kaitske tundlikke faile ribaväliselt (või kasutage tundlikkuse silte):
  • Kui peate saatma palgaarvestuse, maksuvormid või PII-d manusena, krüptige Exceli/PDF-fail tugeva AES-256 parooliga (File -> Info -> Protect Workbook -> Encrypt with Password) ja saatke parool adressaadile täiesti eraldi kanali kaudu (nt SMS-tekstsõnum, Signal, Slack või telefonikõne, mitte kunagi samas meililõimes). Isegi kui saadate krüpteeritud meili .xlsx fail valele David Millerile, ilma SMS-paroolita, mis läks õigesse David Milleri telefoni, on fail loetamatu krüptograafiline tellis (0% HIPAA ja GDPR ohutu harbor krüptimise erandite alusel teatatav andmerikkumine).

Piirkondlikud hädaabinumbrid ja agentuuride protokollid¶

Kuigi juhuslik konfidentsiaalse meili leke on pigem regulatiivne ja küberjulgeoleku intsident, mitte füüsiline hädaabi (välja arvatud juhul, kui sellega kaasne vahetu füüsiline ähvardus või väljapressimine, sel juhul helistage numbril 911 USA-s/Kanadas, 999 Ühendkuningriigis, 112 EL-is või 000 Austraalias), peavad andmekaitseasutused teavitama neid ja 000. kellad:

USA ja Kanada¶

• USA HIPAA tervishoiuteenuste rikkumised (Protected Health Information): Reguleerib USA Tervishoiu ja inimteenuste osakond Kodanikuõiguste büroo (HHS OCR) OCR-i rikkumise portaali kaudu (ocrportal.hhs.gov). Mõjutavad rikkumised 500 or more isikutest tuleb teavitada HHS OCR-i põhjendamatu viivituseta ja 60 kalendripäeva jooksul pärast avastamist; mõjutavad rikkumised fewer than 500 üksikisikud tuleb logida ja teatada 60 päeva jooksul pärast kalendriaasta lõppu.
• USA Finants-, maksu- ja osariigi isikuandmetega seotud rikkumised: maksuspetsialistid ja tööandjad, kes kogevad W-2/palgaarvestuse andmete vargust, peavad teatama IRSi sidusrühmade kontaktisikule ja FBI IC3-le (ic3.gov). Pangavälised finantsasutused FTC kaitsereeglite alusel peavad FTC-d teavitama 30 päeva jooksul krüpteerimata andmete volitamata hankimisest, mis mõjutavad 500+ tarbijad. Kõik 50 USA osariiki rakendavad seadusjärgseid rikkumistest teatamise aknaid (tavaliselt 30 kuni 45 päeva).
• Kanada (PIPEDA ja provintsi privaatsusseadused): Teatage rikkumistest, mis kujutavad endast "reaalset märkimisväärse kahju ohtu (RROSH)" Kanada privaatsusvoliniku büroole (OPC, priv.gc.ca) niipea kui võimalik ja provintsivolinikele (CAI Quebecis vastavalt seadusele 25, IPC Ontarios PHIPA).

Ühendkuningriik¶

• Ühendkuningriigi teabevoliniku büroo (ICO): Vastavalt Ühendkuningriigi GDPR-i artiklile 33 peavad vastutavad töötlejad teatama isikuandmetega seotud rikkumisest ICO-le (ico.org.uk/for-organisations/report-a-breach/ või 0303 123 1113) 72 tunni jooksul alates sellest teadasaamisest, välja arvatud juhul, kui rikkumine tõenäoliselt ei ohusta üksikisikute õigusi ja vabadusi.

Euroopa Liit¶

• GDPR artiklid 33 ja 34 (kõik 27 EL-i liikmesriiki): Kohustuslik 72-tunnine teavituskell juhtivale riiklikule andmekaitsejärelevalveasutusele (CNIL Prantsusmaal, BfDI Saksamaal, AEPD Hispaanias, DPC Iirimaal, Garante järgibBED-juhiseid Itaalias, ) 9/2022**.

Austraalia ja Uus-Meremaa¶

• Austraalia (Notifiable Data Breaches / NDB Scheme): Reguleerib Austraalia teabevoliniku büroo (OAIC, oaic.gov.au). Organisatsioonidel on kuni 30 päeva aega, et hinnata, kas sobilik andmetega seotud rikkumine võib tõenäoliselt põhjustada tõsist kahju (ja kas parandusmeetmed, nagu kiire kustutamine enne väärkasutust, hoidsid ära tõsise kahju).
• Uus-Meremaa (Privacy Act 2020): Teavitage Privaatsusvoliniku bürood (OPC, privacy.org.nz) NotifyUsi kaudu 72 tunni jooksul pärast teavitamiskohustusega privaatsusrikkumise avastamist.

India ja Aasia-Vaikse ookeani piirkond¶

• India (CERT-In & DPDP Act): Teatage määratud küberturvalisuse ja andmelekke juhtumitest CERT-In (incident@cert-in.org.in) 6 tunni jooksul ja teavitage India andmekaitseametit vastavalt DPDP seadusele.
• ** Singapur (PDPA) ja Jaapan (APPI):** Singapuris teavitage PDPC-d 3 kalendripäeva (72 tunni) jooksul. Jaapanis esitage esialgne aruanne Isikuandmete kaitse komisjonile (PPC) 3 kuni 5 päeva jooksul.

Korduma kippuvad küsimused¶

Kas klõpsates Microsoft Outlookis käsul „Recall This Message” kustutatakse Gmaili aadressile või mõne teise ettevõtte meiliserverisse saadetud meilisõnum?¶

Ei, mitte kunagi. Outlooki funktsioon "Recall This Message" tugineb Microsoft Exchange'i sisemiste postkasti käskudele, mis toimivad ainult siis, kui nii saatja kui ka saaja elavad täpselt samas Microsoft 365 / Exchange'i organisatsioonis. Kui saadate meili välisele `@gmail.com` aadress või kliendi aadress `@othercompany.com` aadress ja klõpsake nuppu Tuleta, väline meiliserver ignoreerib kustutamisjuhist ja edastab teise lihtteksti teate, mis ütleb: „[Teie nimi] soovib sõnumi „[Teema]” tagasi kutsuda. See teine ​​teade tõstab esile teie vea ja tagab, et väline isik avab kohe esimese meili.

Kui ma krüptisin Exceli või PDF-faili tugeva parooliga enne, kui ma selle kogemata valele inimesele meili saatsin (ja EI pannud parooli meili), siis kas see on ikka teatatav HIPAA või GDPR andmete rikkumine?¶

Ei. Nii USA HIPAA rikkumisest teatamise reegel (`45 CFR 164.402`) ja EL/Ühendkuningriigi GDPR-i artikkel 34 (EDPB juhised 9/2022) pakuvad selgesõnalise **krüptimise ohutu harbor**. Kui kogemata meili saadetud manus krüpteeriti tööstusstandardi tugeva krüptimisega (nt AES-128 või AES-256 kaasaegse Exceli kaudu `.xlsx` paroolikaitse, 7-Zip AES-256 või Microsoft Purview Sensitivity Labels) ja parooli ei edastatud kunagi valele adressaadile, jäävad konfidentsiaalsed andmed loetamatuks šifrtekstiks. Logige peaaegu tabanud olukord oma turvameeskonnaga sisemiselt sisse, kuid see ei kujuta endast teatatavat turvamata isikuandmete rikkumist.

Kas minu ettevõtte IT-osakond saab kustutada meili, mille saatsin kogemata meie ettevõttes olevale töökaaslasele, kui töökaaslane selle juba avas?¶

Jah. Kuigi teie enda Outlooki nupp „Recall This Message” ei tööta, kui teie sisemine töökaaslane on meilil juba klõpsanud ja märkinud selle loetuks, on Microsoft 365 Exchange'i administraatoril või Google Workspace'i superadministraatoril vastavuse kustutamise volitusi suurendatud. Microsoft 365-s saab administraator kasutada rakendust Defender for Office 365 Threat Explorer või käivitada Exchange Online PowerShelli `New-ComplianceSearchAction -Purge -PurgeType HardDelete` käsk meili jõuga eemaldamiseks oma töökaaslase postkastist isegi pärast selle lugemist. Google Workspace'is saab administraator turvauurimistööriista abil sõnumi töökaaslase postkastist kustutada.

Miks nägi saaja kõiki meie ettevõtte konfidentsiaalseid palku, kui peitsin enne saatmist palgaveerud ja kustutasin Excelis algandmete vahekaardi?¶

Exceli failid (`.xlsx`) säilitab andmeid kahes kohas, mida enamik kasutajaid kunagi ei kontrolli. Esiteks, paremklõpsates veeru või töölehe vahekaarti ja valides **Peida**, peidab see ainult visuaalselt; igaüks, kes saab töövihiku, saab kõigi peidetud lahtrite kuvamiseks klõpsata kahe sekundi jooksul nupul **Näita**. Teiseks, kui teie töövihik sisaldab **PivotTable-liigendtabelit**, salvestab Excel sisemisse XML-vahemällu kogu aluseks oleva lähteandmestiku täieliku hetktõmmise (`pivotCacheRecords1.xml`) isegi pärast algallika töölehe vahekaardi kustutamist. Kui adressaat topeltklõpsab teie PivotTable-liigendtabelis mis tahes kokkuvõtlikul numbril, loob Excel uue lehe, mis kuvab kõik kustutatud lähteread, mis seda lahtrit toitasid. Kopeeri ja **Kleebi alati väärtused (`Ctrl + Shift + V`)** enne välise meili saatmist uhiuude tühja töövihikusse.

Kas mind vallandatakse, kui teatan kohe personaliosakonnale või IT-le, et saatsin palga- või kliendi isikuandmete tabeli kogemata valele inimesele?¶

Enamikus kaasaegsetes organisatsioonides käsitletakse esimese 15-60 minuti jooksul juhuslikust automaatse täitmise või manuse veast enesest teatamist kui laitmatut inimlikku viga. Seevastu katse varjata viga, kustutada e-kiri oma saadetud üksuste hulgast ilma sellest kellelegi teatamata või oodata, kuni väline adressaat kaebab päevi hiljem, lõppeb peaaegu alati põhjusega, kuna lekke varjamine jätab ettevõtte ilma seaduslikust 72-tunnisest GDPR/HIPAA leevendusaknast.

Allikad ja ametlikud juhised¶

• Euroopa Andmekaitsenõukogu (EDPB) ja Ühendkuningriigi teabevoliniku büroo (ICO): Juhised 9/2022 isikuandmetega seotud rikkumistest teatamise kohta GDPR-i alusel (artiklid 33 ja 34: 72-tunnine kell, krüpteerimise ohutu harbor ja usaldusväärse adressaadi kustutamise tõendi näited).
• USA Tervishoiu ja inimteenuste osakond Kodanikuõiguste büroo (HHS OCR): HIPAA rikkumisest teatamise reegel (45 CFR §§ 164.400-414), Neljafaktorilise rikkumise riskihindamise juhised ja Juhised kaitsmata kaitstud terviseteabe muutmiseks volitamata isikutele kasutuskõlbmatuks, loetamatuks või dešifreerimatuks (NIST SP 800-111 Encryption Safe Harbor).
• Riiklik Standardi- ja Tehnoloogiainstituut (NIST, Ameerika Ühendriigid): NIST SP 800-61 Rev. 2 Arvutiturbe intsidentide käsitlemise juhend ja NIST SP 800-122 juhend isikut tuvastava teabe (PII) konfidentsiaalsuse kaitsmiseks.
• Microsoft Corporation: Pilvepõhine sõnumite tagasikutsumine Exchange Online'i tehnilises arhitektuuris (techcommunity.microsoft.com) ja Microsoft Purview Data Loss Prevention (DLP), tundlikkuse sildid ja dokumendiinspektori dokumentatsioon.
• Ameerika Advokatuur (ABA) ja USA föderaalsed tõendite esitamise reeglid: ABA ametlik arvamus 05-437 / 11-460 ja föderaalne tõendite esitamise eeskiri 502(b) (privilegeeritud suhtluse tahtmatu avalikustamine ja kiire tagasinõudmise teatamise protseduurid).

Seotud juhendid¶

• Juhuslik suumi või Teamsi ekraani jagamise leke, kuuma mikrofoni vahejuhtum ja salvestuse tagasitõmbamine
• Juhuslik tootmisandmebaasi kukkumine, giti salaleke ja vahejuhtumite triaaž
• Hädaolukorra kaugtöö turvalisus ja andmete privaatsus
• Töö sülearvuti varastati või purunes reisimise ajal: MDM-lukk ja seisakuta taastamine
• Hädaabinumbrid