Enviou por correo electrónico accidentalmente unha nómina confidencial ou un ficheiro HIPAA á persoa equivocada: recuperación e clasificación de infraccións¶

Premendo Enviar nun correo electrónico que contén unha folla de cálculo de nóminas sen cifrar, números de seguro social dos empregados, datos financeiros de fusión de clientes ou información sanitaria protexida (PHI) e decatándote dous segundos despois de que Outlook ou Gmail completaron automaticamente "David Miller (Proveedor externo)" en lugar de "David Miller (CFO interno)", activa a seguridade xurídica e a regulación inmediata. O que fagas nos primeiros 5 minutos determina se podes cortar tecnicamente o acceso ao ficheiro antes de que o destinatario o abra, e o que fas nas primeiras 24 a 72 horas determina se a túa organización se enfronta a un rexistro de incidentes de rutina autocorrexido ou a unha sanción regulamentaria severa segundo o Artigo 33 do RGPD (a notificación obrigatoria de 72 horas). Regla de notificación de infracción HIPAA (45 CFR 164.400-414)**, ou estatutos estatais de violación de datos.

Se este correo electrónico mal dirixido implica instrucións activas de transferencia bancaria, extorsión ou unha caixa de entrada corporativa comprometida, chama á túa liña local de aplicación da lei ou de denuncia de delitos cibernéticos (ou ao teu número de emerxencia local, 911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido, se a seguridade física está ameazada; consulte números de emerxencia). Fai referencia cruzada inmediatamente ás nosas guías de irmáns fugas accidentais de compartición de pantalla de Zoom ou Teams e retracción da gravación, caídas accidentais da base de datos de produción, filtracións secretas de git e clasificación de incidentes, e seguridade do traballo remoto de emerxencia e privacidade dos datos mentres executa a secuencia de contención a continuación.

Fai isto agora¶

1. Se o ficheiro se enviou como unha ligazón á nube (OneDrive, SharePoint, Google Drive, Dropbox, Box), PRIMEIRO REVOQUE OS PERMISOS DA ENLACE (0 to 30 seconds) antes de tentar recuperar o correo electrónico. Aínda que o correo electrónico xa estea na caixa de entrada dun destinatario externo onde é imposible recuperar o correo electrónico, cambiar a configuración de uso compartido do ficheiro na nube a "Persoas específicas (Eliminar destinatario)" ou "Restrinxido" bloquea o acceso en 1 second polo que ao facer clic na ligazón aparecerá unha pantalla "Acceso denegado".
2. Se aínda estás dentro da xanela "Desfacer envío" de 5 a 30 segundos en Gmail ou Outlook na web, fai clic Undo inmediatamente na parte inferior da pantalla. Unha vez que "Undo" a pancarta de brindis desaparece, o protocolo simple de transferencia de correo (SMTP) o servidor enviou a mensaxe fóra da súa caixa de saída.
3. Se usas Microsoft 365/Exchange Online e envías o correo electrónico a un colega DENTRO da mesma organización da túa empresa (same Exchange tenant), disparador Recall This Message de inmediato, e NON envíes un correo electrónico de seguimento dicindo "Por favor, non abras o meu correo electrónico anterior". O envío dun segundo correo electrónico dramático co asunto "URXENTE: NON ABRAS O CORREO ELECTRÓNICO ANTERIOR" esperta a curiosidade e fai que o destinatario faga clic primeiro no correo electrónico orixinal. No Microsoft 365 Cloud Message Recall moderno, Exchange elimina silenciosamente a mensaxe non lida da caixa de entrada dun compañeiro de traballo interno aínda que viran o banner de notificación do escritorio, sempre que non abrisen o corpo da mensaxe.
4. ** Entender ese Outlook Recall This Message NUNCA funciona para destinatarios externos (@gmail.com, @yahoo.com, ou doutra empresa @client.com dominio).** Unha vez que un correo electrónico cruza o límite SMTP da túa empresa a un servidor de correo externo, o teu servidor de Exchange non ten permiso cero para acceder ao servidor doutra empresa e eliminar un anexo binario bruto (.xlsx, .pdf, .csv). Facendo clic Recall nun correo electrónico externo só envía un vergoñento segundo correo electrónico ao foráneo dicindo "[Remitente] quere recordar a mensaxe...", avisándoo de que miren o seu primeiro correo electrónico.
5. Comproba se a folla de cálculo anexa contiña pestanas ocultas, columnas ocultas ou cachés de táboa dinámica (xl/pivotCache/pivotCacheRecords1.xml). Moitas filtracións de nóminas e de fusións e adquisicións ocorren cando un analista oculta as columnas "Salarios e SSN de executivos" ou elimina unha pestana de orixe e despois envía un correo electrónico ao .xlsx caderno de traballo pensando que só o cadro resumo é visible. An .xlsx é un arquivo ZIP que conserva as filas de orixe eliminadas dentro da súa caché interna de táboa dinámica XML ata que se purga.
6. Notifique ao seu delegado interno de protección de datos (DPO), Xefe de Seguridade da Información (CISO), o responsable de privacidade ou o equipo de cumprimento xurídico/de RRHH dentro das primeiras 1 ou 2 horas. Nunca intente ocultar unha filtración de PII, nómina ou HIPAA nin negocie en privado cun destinatario externo sen supervisión legal. Segundo o Artigo 33 do RGPD, o estrito reloxo de 72 horas para notificar á autoridade de protección de datos comeza a marcar o momento en que calquera empregado se dá conta do incumprimento, polo que ocultar o erro durante tres días queima a xanela de notificación legal da empresa e converte un erro honesto nunha infracción de conformidade rescindible.

Árbore de decisións: contención de correo electrónico confidencial mal dirixida e clasificación regulamentaria¶

Siga esta árbore de contención paso a paso en función de como se anegou o ficheiro e de se o destinatario incorrecto está dentro ou fóra da súa organización.

flowchart TD
    A["Nómina confidencial, PII do cliente ou ficheiro HIPAA enviado por correo electrónico a persoa equivocada"] --> B{"Compartiuse o ficheiro a través dunha ligazón á nube (OneDrive/SharePoint/Google Drive/Box) ou como un ficheiro adxunto en bruto (.xlsx/.pdf/.csv)?"}
    B -->|"Cloud Link (OneDrive/SharePoint/Google Drive)"| C["Abre INMEDIATAMENTE a configuración de uso compartido de ficheiros -> Eliminar ligazón / Eliminar usuario externo -> Comprobe o rexistro de auditoría para ver se o ficheiro foi visto/descargado"]
    C --> D{"O rexistro de auditoría mostrou 0 visualizacións/descargas antes de eliminar a ligazón?"}
    D -->|"SI: 0 Vistas / 0 Descargas"| E["INCUMPLIMIENTO EVITADO: Rexistro de auditoría de captura de pantalla que mostra acceso cero antes da revogación da ligazón -> Rexistrar case falla con Seguridade/DPO"]
    D -->|"NON: O destinatario xa abriu ou descargou o ficheiro"| F["Proceda á contención formal e escalada legal/DPO"]
    B -->|"Anexo de ficheiro en bruto (.xlsx / .pdf / .docx) ou texto corporal sensible"| G{"O destinatario incorrecto é INTERNO (mesma empresa/inquilino de intercambio) ou EXTERNO (outra empresa/correo electrónico persoal)?"}
    G -->|"Colega INTERNO (M365/Google Workspace Org)"| H["1. Executa a recuperación de mensaxes na nube de Outlook (eliminar copias non lidas) E/OU chame inmediatamente ao administrador de TI para executar a eliminación da busca de contido do centro de administración de Exchange / Eliminación da ferramenta de investigación de Google Workspace"]
    G -->|"Destinatario externo (cliente, vendedor ou estraño)"| I["NON faga clic en Recuperación de Outlook (falla externamente e no destinatario das alertas) -> Se o ficheiro tiña Azure RMS / Cifrado de sensibilidade de Purview, revogue os dereitos inmediatamente"]
    H --> F
    I --> F
    F --> J["Informe no prazo de 1 hora ao DPO / Oficial de privacidade / CISO / RRHH con ID exacto da mensaxe, marca de tempo, destinatario e campos de datos expostos"]
    J --> K["Con aprobación legal/DPO: chame ao destinatario por teléfono + envíe unha solicitude formal de eliminación permanente e o certificado de destrución asinado"]

Parte 1: retracción técnica dos primeiros 60 segundos (o que realmente funciona e o que falla)¶

Cando te das conta de que un correo electrónico confidencial acaba de ir ao enderezo incorrecto, cada segundo conta porque 50 percent dos correos electrónicos corporativos ábrense nos primeiros 3 minutos desde a chegada. Execute a ferramenta de retracción técnica exacta que coincida coa súa plataforma de correo electrónico e tipo de anexo:

1. Escenario A: o ficheiro era unha ligazón de SharePoint, OneDrive, Google Drive ou Dropbox (100 % Killable)¶

Se a túa organización anexa ficheiros como ligazóns na nube (ou se pegaches unha ligazón), tes un interruptor de apagado remoto mesmo despois de que o correo electrónico sexa entregado e aberto: - Microsoft OneDrive/SharePoint Online: 1. Abre OneDrive ou SharePoint, fai clic co botón dereito no ficheiro e selecciona Xestionar acceso. 2. En Ligazóns, fai clic na icona Lixo (Eliminar ligazón) xunto á ligazón para compartir e en Acceso directo, fai clic no nome do destinatario e cambia os permisos a Eliminar o acceso directo. 3. Fai clic nos ** puntos suspensivos (...) -> Detalles -> Actividade** (ou fai que o teu administrador de Microsoft 365 comprobe Rexistro de auditoría de Microsoft Purview para FileAccessed / FileDownloaded eventos) para probar legalmente se o destinatario fixo clic na ligazón antes de que a matase. - Google Drive/Google Docs/Google Sheets: 1. Fai clic co botón dereito no ficheiro en Google Drive -> Compartir. 2. Cambia Acceso xeral de "Calquera persoa coa ligazón" a Restrinxido e elimina o enderezo de correo electrónico do destinatario incorrecto de Persoas con acceso. 3. Se o destinatario ten a folla de cálculo de Google aberta na súa pantalla agora mesmo, fai clic en Configuración (icona de engrenaxe) dentro do modo Compartir e desmarca "Os espectadores e os comentaristas poden ver a opción de descargar, imprimir e copiar" antes de expulsalos. 4. Marque Ver -> Panel de control de actividade -> Todos os espectadores dentro do documento/folla de Google para ver a marca de tempo exacta minuto a minuto de quen viu o documento.

2. Escenario B: Microsoft Outlook / Exchange Online Recall This Message (Matriz interna vs. externa)¶

Moitos traballadores perden minutos preciosos facendo clic no botón Lembrar esta mensaxe de Outlook sen saber cando Exchange pode devolver un correo electrónico:

Como activar a recuperación de mensaxes de Outlook correctamente (só para erros internos do mesmo inquilino)¶

1. En Outlook (escritorio, novo Outlook ou Outlook na web), fai clic no cartafol Elementos enviados na barra lateral esquerda.
2. Fai dobre clic no correo electrónico mal dirixido para que se abra na súa propia ventá emerxente separada (a lembranza está oculta no panel de lectura de Outlook clásico).
3. Na fita superior, vai a Mensaxe -> Accións -> Lembrar esta mensaxe (ou en New Outlook/Web, fai clic na icona Recuperar mensaxe na parte superior da mensaxe enviada).
4. Seleccione "Eliminar as copias non lidas desta mensaxe" e marque "Dígame se a lembranza se realiza correctamente ou non para cada destinatario" e, a continuación, fai clic en Aceptar.

Parte 2: Avaliación de danos forenses (Que había realmente dentro dese ficheiro?)¶

Antes de informar o incidente ao seu delegado de protección de datos (DPO), Departamento xurídico ou xestor, tarda 3 minutos en abrir o ficheiro exacto que enviaches desde o teu cartafol Elementos enviados e auditar o seu contido.

1. As 4 "trampas de datos ocultas" dentro de Excel (.xlsx) e ficheiros PDF¶

Se enviou por correo electrónico un libro de Excel ou PDF pensando que eliminou as columnas sensibles primeiro, comprobe estas catro capas ocultas inmediatamente: - Trampa 1: filas ocultas, columnas ocultas e follas de traballo ocultas / "moi ocultas": Calquera persoa que reciba un .xlsx pode facer clic en Mostrar columnas/Mostrar follas de traballo (ou abrir o Editor de VBA Alt + F11 para cambiar xlSheetVeryHidden a xlSheetVisible) en 5 segundos. - Trampa 2: a trampa da caché de táboa dinámica de Excel (pivotCacheRecords1.xml): - Supoña que construíu unha táboa dinámica de resumo a partir dunha táboa mestra de RRHH de 10.000 filas que contén os nomes dos empregados, os enderezos de casa, os salarios e os SSN, despois eliminou a pestana da folla de traballo principal de RRHH de 10.000 filas, gardou o .xlsx só coa pestana Táboa dinámica de resumo e enviouno por correo electrónico a un provedor. - Por defecto, Excel almacena unha copia completa das 10.000 filas de orixe eliminadas dentro da memoria interna PivotCache do libro de traballo (Save source data with file). Calquera persoa que faga dobre clic nunha única cela de número dentro da súa táboa dinámica activa a función Mostrar detalles (desglosar) de Excel, que rexenera toda a táboa principal de recursos humanos eliminada co salario e o SSN de cada empregado nunha nova folla. - Trampa 3: historial de versións do documento e cambios seguidos (.docx / Cloud Docs): Se deixou Rastrexar cambios sen facer clic en Aceptar todos os cambios ou se compartiches un documento na nube con acceso Editor (que permite ver o Historial de versións completo), o destinatario pode ler todas as edicións eliminadas. - **Trampa 4: Redaccións PDF de "Resaltador negro" incorrectas: ** Debuxar unha forma de rectángulo negro ou un resaltador negro sobre un número de conta bancaria ou SSN en Word/Vista previa e gardar como PDF non elimina o texto subxacente; o destinatario pode resaltar a caixa negra, prema Ctrl + C, e pega o SSN de texto claro no Bloc de notas.

2. Clasificación da severidade regulamentaria dos datos filtrados¶

Parte 3: Como informar internamente e contactar co destinatario incorrecto (modelos palabra por palabra)¶

Despois de tentar cortar o acceso técnico e identificado que datos había dentro do ficheiro, siga este protocolo de escalada en dous pasos:

Paso 1: escalada interna inmediata ao teu DPO/oficial de privacidade/CISO/xestor (dentro de 15 a 60 minutos)¶

Póñase en contacto co Resposta ante incidentes de seguridade da súa empresa (security@ / privacy@ / dpo@) canle e o teu xestor directo inmediatamente con estes cinco datos exactos: 1. Sello e fuso horario exactos: "Enviado hoxe ás 14:12 UTC." 2. Enderezo de correo electrónico do remitente exacto e do destinatario incorrecto (e quen son): "Enviado a dmiller@vendor-corp.com (un vendedor vinculado existente baixo NDA) en lugar de dmiller@ourcompany.com." (Según as avaliacións de risco de 4 factores de HIPAA e GDPR, enviar accidentalmente un correo electrónico a outra entidade cuberta pola HIPAA, un banco ou un provedor vinculado baixo a NDA ten unha puntuación de risco moito menor que enviar un correo electrónico a un descoñecido @gmail.com enderezo.) 3. Tipo de anexo e estado de cifrado: "Anexado en formato bruto .xlsx ficheiro, sen contrasinal" OU "Compartido como ligazón de SharePoint; revogado ás 14:14 UTC con 0 visualizacións no rexistro de auditoría." 4. Elementos de datos exactos e reconto de filas no interior: "O ficheiro contiña 42 filas de cantidades de bonificación do 3T e ID de empregado; CERO Números de Seguridade Social, CERO números bancarios e CERO enderezos residenciais." 5. Accións levadas a cabo ata o momento: "Ligazón de SharePoint revogada; agardando a súa firma na solicitude de Certificado de destrución."

Paso 2: Chamar ao destinatario e obter un "Certificado de destrución / Certificado de eliminación" asinado¶

Baixo o EUA Oficina de Dereitos Civís do HHS (OCR) Avaliación de risco de 4 factores HIPAA (45 CFR 164.402) e ** Consello Europeo de Protección de Datos (EDPB) Directrices 9/2022**, se un destinatario non desexado (especialmente un profesional corporativo de confianza, avogado, contador ou entidade sanitaria) confirma de inmediato por escrito que non descargou/reenviou o ficheiro e que purgou permanentemente o correo electrónico da súa caixa de entrada e Elementos eliminados/lixo, os reguladores adoitan permitir que a organización ** mitigue o incidente como unha baixa probabilidade** para mitigar o incidente.

Coa aprobación do teu oficial legal/privacidade, chama primeiro por teléfono ao destinatario non desexado e fai un seguimento de inmediato con este correo electrónico formal de certificación de divulgación e eliminación inadvertida (eliminando o anexo orixinal antes de enviar):

Subject: URGENT: Inadvertent Confidential Email Notice & Request for Deletion (Sent [Date] at [Time])

Dear [Recipient Name],

Earlier today at [Time], an email with the subject line "[Exact Subject Line of Misdirected Email]" was inadvertently sent to your email address due to an address auto-complete error.

That message and its attachment contain confidential and legally protected information intended solely for an internal recipient. If you have not yet opened the message or attachment, we kindly ask that you do NOT open, download, copy, or forward it.

To help us satisfy our regulatory compliance and audit obligations, please complete these two quick steps right now:

1. Permanently delete the original email (and any downloaded copy of the attachment) from your Inbox, Downloads folder, and your "Deleted Items / Trash" folder (in Outlook on Windows, you can select the email and press Shift + Delete).
2. Reply directly to this email with the following one-sentence confirmation for our compliance log:

   "I confirm that I have permanently deleted the email sent on [Date] with the subject '[Original Subject]' and any attachments from my inbox, local storage, and trash/deleted items without retaining, copying, or forwarding any copy of the contents."

Thank you sincerely for your integrity and immediate assistance in resolving this error.

Best regards,
[Your Name / Title / Privacy Officer Contact]

Parte 4: barandillas técnicas permanentes para que nunca volvas enviar un correo electrónico á persoa equivocada ou datos ocultos¶

Unha vez que se complete a clasificación inmediata, dedique 10 minutos activando estas cinco garantías integradas en Microsoft Outlook, Gmail e Excel para que un erro de autocompletar ou caché de táboa dinámica oculta nunca poida causar outra infracción:

• 1. Eliminar entradas de autocompletar envelenadas (Nickname Cache) Inmediatamente:
  • En Outlook ou Gmail, comeza a escribir o nome da persoa externa no ficheiro To: caixa ata que apareza a suxestión do menú despregable e, a continuación, fai clic no X (Eliminar) icona no lado dereito do seu nome na lista despregable, polo que o autocompletar nunca os suxire por accidente.
• 2. Activar o máximo "Desfacer envío/Atrasar a entrega" (30 Seconds en Gmail, 2 Minutes en Outlook):
  • Gmail: vai a Configuración (engrenaxe) -> Ver todos os axustes -> Xeral -> Desfacer envío e cambia o período de cancelación de 5 seconds ao máximo 30 seconds.
  • Outlook Desktop (clásico): Vaia a Regras -> Xestionar regras e alertas -> Nova regra -> Aplicar regra ás mensaxes que envío -> Aplazar a entrega por 2 minutos (con excepción se a materia contén "#now"). Captura un búfer da caixa de saída de 2 minutos 95 percent de erros de anexos e destinatarios antes de que o correo electrónico abandone o teu ordenador.
• 3. Activar bandeiras de aviso de destinatarios externos (MailTips en Exchange/Etiqueta externa en Gmail):
  • Os modernos Microsoft 365 e Google Workspace destacan os chips de correo electrónico externos en amarelo/laranxa e mostran un banner que indica "O seguinte destinatario está fóra da túa organización" antes de premer Enviar. Nunca ignore un chip destinatario amarelo/laranxa ao anexar follas de cálculo internas.
• 4. Executar o Excel integrado Document Inspector (File -> Info -> Check for Issues -> Inspect Document) Antes de cada correo electrónico externo:
  • Antes de achegar calquera .xlsx ou .docx ficheiro a un correo electrónico, execute Inspeccionar documento. Marca automaticamente Filas e columnas ocultas, Follas de traballo ocultas, Contido invisible, Propiedades/Autores do documento e Datos da táboa dinámica en caché e ofrécelle un botón Eliminar todo cun só clic.
  • Cando envíe unha táboa de resumo externamente, copie as celas e use Paste Special -> Values (V) nun novo libro de traballo en branco (ou exportar só a folla activa a .pdf) polo que cero fórmulas, pestanas ocultas ou PivotCaches viaxan co ficheiro.
• 5. Protexa con contrasinal os ficheiros confidenciais fóra de banda (ou use etiquetas de sensibilidade):
  • Sempre que deba enviar nóminas, formularios fiscais ou PII como anexo, encripte o ficheiro Excel/PDF cun contrasinal seguro AES-256 (File -> Info -> Protect Workbook -> Encrypt with Password) e envíe o contrasinal ao destinatario a través dunha canle completamente separada (como unha mensaxe de texto SMS, Signal, Slack ou unha chamada telefónica, nunca dentro do mesmo fío de correo electrónico). Aínda que envíe un correo electrónico co cifrado .xlsx ficheiro ao David Miller incorrecto, sen o contrasinal de SMS que foi ao teléfono correcto de David Miller, o ficheiro é un ladrillo criptográfico ilexible (0% violación de datos informables segundo as excepcións de cifrado de porto seguro HIPAA e GDPR).

Números de emerxencia rexionais e protocolos da axencia¶

Aínda que unha fuga de correo electrónico confidencial accidental é un incidente regulamentario e de ciberseguridade máis que unha emerxencia física do 911 (a menos que vaia acompañada dunha ameaza física ou extorsión inmediata, nese caso, chame ao 911 nos EE. reloxos:

Estados Unidos e Canadá¶

• EUA Incumprimentos da sanidade HIPAA (Protected Health Information): Regulado polos EE.UU. Departamento de Sanidade e Servizos Humanos Oficina de Dereitos Civís (HHS OCR) a través do portal de violación de OCR (ocrportal.hhs.gov). Incumprimentos que afectan 500 or more os individuos deben ser informados ao HHS OCR sen demoras razoables e nun prazo de 60 días naturais desde o descubrimento; incumprimentos que afecten fewer than 500 as persoas deben rexistrarse e informarse dentro dos 60 días seguintes ao final do ano natural.
• EUA Incumprimentos de PII financeiras, fiscais e estatais: Os profesionais fiscais e os empresarios que experimentan o roubo de datos W-2/nómina deben informar ao Enlace con partes interesadas do IRS e ao FBI IC3 (ic3.gov). As entidades financeiras non bancarias baixo a Regra de garantías da FTC deben notificarlle á FTC nun prazo de 30 días para a adquisición non autorizada de datos non cifrados que afecten 500+ consumidores. Os 50 estados dos Estados Unidos aplican xanelas de notificación de incumprimento legal (normalmente 30 a 45 días).
• ** Canadá (PIPEDA & Leis provinciais de privacidade):** Informar de infraccións que supoñen un "risco real de dano significativo (RROSH)" á Oficina do Comisionado de Privacidade de Canadá (OPC, priv.gc.ca) tan pronto como sexa posible, e aos comisarios provinciais (CAI en Quebec segundo a Lei 25, IPC en Ontario para PHIPA).

Reino Unido¶

• Oficina do Comisionado de Información do Reino Unido (ICO): Segundo o artigo 33 do RGPD do Reino Unido, os controladores deben informar unha violación de datos persoais notificable ao ICO (ico.org.uk/for-organisations/report-a-breach/ ou 0303 123 1113) dentro das 72 horas de ter coñecemento, a non ser que sexa improbable que a infracción supoña un risco para os dereitos e liberdades das persoas.

Unión Europea¶

• Artigo 33 e artigo 34 do GDPR (os 27 Estados membros da UE): Obrigatorio reloxo de notificación de 72 horas á autoridade nacional principal de supervisión de protección de datos (CNIL en Francia, BfDI en Alemaña, AEPD en España, DPC en Irlanda, Garante en Italia, Países Directrices EDPB) 9/2022.

Australia e Nova Zelanda¶

• ** Australia (Notifiable Data Breaches / NDB Scheme):** Regulado pola Oficina do Comisionado de Información de Australia (OAIC, oaic.gov.au). As organizacións teñen ata 30 días para avaliar se é probable que unha violación de datos elixible supoña danos graves (e se as medidas correctoras, como a eliminación rápida antes do uso indebido, previron un dano grave).
• ** Nova Zelanda (Privacy Act 2020):** Notifique á ** Oficina do Comisionado de Privacidade (OPC, privacy.org.nz)** a través de NotifyUs dentro das 72 horas de descubrir unha violación da privacidade notificable.

India e Asia-Pacífico¶

• ** India (CERT-In & DPDP Act):** Informar de incidentes de ciberseguridade e fuga de datos especificados a CERT-In (incident@cert-in.org.in) nun prazo de 6 horas e notifícalo ao Consello de Protección de Datos da India segundo a Lei DPDP.
• Singapur (PDPA) e Xapón (APPI): En Singapur, notifícalo ao PDPC nun prazo de 3 días naturais (72 horas). En Xapón, envíe un informe preliminar á Comisión de Protección da Información Persoal (PPC) dentro de 3 a 5 días.

Preguntas frecuentes¶

Se fai clic en "Lembrar esta mensaxe" en Microsoft Outlook, elimina un correo electrónico enviado a un enderezo de Gmail ou ao servidor de correo electrónico doutra empresa?¶

Non, nunca. A función "Lembrar esta mensaxe" de Outlook depende de comandos de caixa de correo internos propietarios de Microsoft Exchange que só funcionan cando o remitente e o destinatario residen exactamente dentro da mesma organización de Microsoft 365 / Exchange. Se envías un correo electrónico a un externo `@gmail.com` enderezo ou un cliente `@othercompany.com` enderezo e prema en Recuperar, o servidor de correo externo ignora a instrución de eliminación e envía un segundo aviso de texto sen formato que indica "[O teu nome] desexa recuperar a mensaxe '[Asunto]'". Ese segundo aviso destaca o teu erro e garante que a persoa externa abrirá o primeiro correo electrónico inmediatamente.

Se criptei o ficheiro Excel ou PDF cun contrasinal seguro antes de enviarllo accidentalmente por correo electrónico á persoa equivocada (e NON coloquei o contrasinal no correo electrónico), aínda é unha infracción de datos HIPAA ou GDPR que se pode informar?¶

Non. Tanto a regra de notificación de incumprimento da HIPAA dos EUA (`45 CFR 164.402`) e o artigo 34 do RGPD da UE/Reino Unido (Directrices 9/2022 do EDPB) proporcionan un **Porto seguro de cifrado** explícito. Se o anexo enviado por correo electrónico accidentalmente foi cifrado cun cifrado forte estándar do sector (como AES-128 ou AES-256 a través de Excel moderno `.xlsx` protección por contrasinal, 7-Zip AES-256 ou etiquetas de sensibilidade de Microsoft Purview) e o contrasinal nunca se transmitiu ao destinatario incorrecto, os datos confidenciais seguen sendo un texto cifrado ilegible. Rexistra o caso de incidente internamente co teu equipo de seguranza, pero non constitúe unha violación de datos persoais non protexida que se poida informar.

O departamento de TI da miña empresa pode eliminar un correo electrónico que enviei accidentalmente a un compañeiro de traballo da nosa empresa se xa o abriu?¶

Si. Aínda que o teu propio botón "Recuperar esta mensaxe" de Outlook fallará se o teu compañeiro de traballo interno xa fixo clic no correo electrónico e o marcou como Lido, un administrador de Microsoft 365 Exchange ou un superadministrador de Google Workspace aumentou a autoridade de depuración de conformidade. En Microsoft 365, un administrador pode usar Defender para Office 365 Threat Explorer ou executar un Exchange Online PowerShell `New-ComplianceSearchAction -Purge -PurgeType HardDelete` comando para eliminar forzadamente o correo electrónico da caixa de correo do teu compañeiro de traballo mesmo despois de ser lido. En Google Workspace, un administrador pode eliminar a mensaxe da caixa de entrada do compañeiro de traballo mediante a ferramenta de investigación de seguranza.

Por que o destinatario viu todos os salarios confidenciais da nosa empresa cando ocultei as columnas dos salarios e eliminei a pestana de datos brutos en Excel antes de enviar?¶

ficheiros de Excel (`.xlsx`) conserva os datos en dous lugares que a maioría dos usuarios nunca comproba. Primeiro, premendo co botón dereito nunha pestana de columna ou folla de traballo e escollendo **Ocultar** só o oculta visualmente; Calquera persoa que reciba o libro de traballo pode facer clic en **Mostrar** en dous segundos para ver todas as celas ocultas. En segundo lugar, se o teu libro de traballo contén unha **Táboa dinámica**, Excel garda unha instantánea completa de todo o conxunto de datos de orixe subxacente dentro dunha caché XML interna (`pivotCacheRecords1.xml`) mesmo despois de eliminar a pestana da folla de traballo orixinal. Cando o destinatario fai dobre clic en calquera número de resumo dentro da súa táboa dinámica, Excel crea unha nova folla que mostra todas as filas de orixe eliminadas que alimentaron esa cela. Sempre copia e **Pega valores (`Ctrl + Shift + V`)** nun novo libro de traballo en branco antes de enviar un correo electrónico externo.

Serei despedido se informe de inmediato a RRHH ou TI que enviei por correo electrónico accidentalmente unha folla de cálculo de Nómina ou PII do cliente á persoa equivocada?¶

Na maioría das organizacións modernas, o auto-informar dun erro de autocompletar ou anexo accidental dentro dos primeiros 15 a 60 minutos trátase como un erro humano irreprochable. Pola contra, tentar ocultar o erro, borrar o correo electrónico dos teus Elementos enviados sen dicirllo a ninguén ou esperar ata que o destinatario externo se queixa días despois case sempre resulta na rescisión por causa porque ocultar a filtración priva á empresa da súa xanela legal de mitigación do GDPR/HIPAA de 72 horas.

Fontes e orientacións oficiais¶

• ** Consello Europeo de Protección de Datos (EDPB) e Oficina do Comisionado de Información do Reino Unido (ICO):** Directrices 9/2022 sobre a notificación de violación de datos persoais segundo o GDPR (artigos 33 e 34: exemplos de casos de reloxo de 72 horas, porto seguro de cifrado e eliminación de destinatarios de confianza).
• EUA Departamento de Sanidade e Servizos Humanos Oficina de Dereitos Civís (HHS OCR): Regra de notificación de infracción da HIPAA (45 CFR §§ 164.400-414), Orientación para a avaliación do risco de incumprimento de catro factores e Orientación para que a información sanitaria protexida non se poida utilizar, ilexible ou indescifrable a persoas non autorizadas (NIST SP 800-111 Encryption Safe Harbor).
• ** Instituto Nacional de Estándares e Tecnoloxía (NIST, Estados Unidos):** NIST SP 800-61 Rev. 2 Computer Security Incident Handling Guide e NIST SP 800-122 Guide to Protecting the Confidentiality of Personally Identifiable Information (PII).
• Microsoft Corporation: Recuperación de mensaxes baseadas na nube na arquitectura técnica de Exchange Online (techcommunity.microsoft.com) e Microsoft Purview Data Loss Prevention (DLP), etiquetas de sensibilidade e documentación do inspector de documentos.
• ** American Bar Association (ABA) e Regras Federales de Evidencia de EE. UU.:** Opinión formal ABA 05-437 / 11-460 e Regra Federal de Evidencia 502(b) (Divulgación inadvertida de comunicacións privilexiadas e procedementos de notificación de recuperación inmediata).

Guías relacionadas¶

• Fuga accidental de compartición de pantalla de Zoom ou Teams, incidente de micrófono quente e retracción da gravación
• Caída accidental da base de datos de produción, fuga secreta de git e triaxe de incidentes
• Seguridade do traballo remoto de emerxencia e privacidade dos datos
• Portátil do traballo roubado ou roto mentres viaxa: bloqueo MDM e recuperación sen tempo de inactividade
• Números de emerxencia