Bi xeletî jimareyek nepenî an pelê HIPAA ji kesê xelet re şandin: Bîranîn û Binpêkirin¶

Lêdana Send li ser e-nameyek ku tê de pelgeyek mûçeya neşîfrekirî, Jijmarên Ewlekariya Civakî ya karmend, aborîya yekbûna xerîdar, an Agahdariya Tenduristî ya Parastî (PHI) heye û du saniye şûnda tê fêhm kirin ku Outlook an Gmail bixweber "David Miller (Foroşkarê Derve)" li şûna *"David Miller (rêbaza navgînî, qanûnî, qanûnî, qanûnî) "David Miller (Firoşkarê Derveyî)". acîl ewlehiya sîber. Tiştê ku hûn di 5 hûrdemên ewil de dikin diyar dike ka hûn dikarin bi teknîkî gihandina dosyayê qut bikin berî ku wergir wê veke, û ya ku hûn di 24 heya 72 saetên pêşîn de de dikin diyar dike ka rêxistina we rû bi rûtînek bûyera ku bixwe-serastkirî ye an jî bi cezayek rêziknameyê ya giran li gorî GDPR-Benda 33 (72-saetî ya mecbûrî). Rêziknameya Ragihandina Binpêkirina HIPAA (45 CFR 164.400-414), an qanûnên binpêkirina daneyan.

Ger ev e-nameya xelet rêwerzên veguheztina darayî yên aktîf, xerckirin, an qutiyek pargîdanî ya têkçûyî vedihewîne, ger ku ewlehiya laşî tê tehdîd kirin, bi qanûnên xweya herêmî an xeta raporkirina sûcên sîber (an jî jimara xweya acîl a herêmî, 911 li Dewletên Yekbûyî û Kanada, 112 li seranserê Yekîtiya Ewropî, 999 li Keyaniya Yekbûyî, ger ku ewlehiya laşî tê tehdît kirin) têlefonê bike; hejmarên acîl). Tavilê rêberên xwişk û birayên me li ser xaç bikin Tesadûfên Zoom an Teams-parvekirina dîmenderê û paşvekêşana tomarkirinê, Dabeşkirina databasa hilberîna qezayê, rijandinên nehênî yên git, û ceribandina bûyerê, û ewlehiya xebata dûr a acîl û nepeniya daneyê gava ku hûn rêzika ragirtinê ya li jêr bicîh dikin.

Vê niha bikin¶

1. Heke dosya wek Girêdana Cloud hat şandin (OneDrive, SharePoint, Google Drive, Dropbox, Box), DESTURÊN LI SER GIRÊDÊ PÊKÎ BIKIN (0 to 30 seconds) berî ku hûn hewl bidin ku e-nameyê bi bîr bînin. Her çend e-name jixwe di nav qutîka wergirek derveyî de rûniştibe ku vekêşana e-nameyê ne gengaz e, mîhenga parvekirina pelê ewr biguhezîne "Kesên taybetî (wergir jêbirin)" an "Qedexekirî" gihîştina navber dike 1 second Ji ber vê yekê klîkkirina zencîreyê dîmenek "Gihîn Hat red kirin" vedigerîne.
2. Heke hûn hîn jî di hundurê pencereya 5-30-saniyeyî ya "Rêvekirina şandinê" de li Gmail an Outlook li ser Webê ne, bikirtînin. Undo li binê ekrana xwe tavilê. Carekê "Undo" pankarta toast winda dibe, Protokola Veguheztina Nameya Hêsan (SMTP) pêşkêşkarê peyam ji qutiya derûna we şandiye.
3. Heke hûn Microsoft 365 / Exchange Online bikar tînin û e-name ji hevkarek xwe re DI DI DIŞI rêxistina heman pargîdaniya xwe de şandine (same Exchange tenant), tetik Recall This Message tavilê, û e-nameyek şopandinê neşînin ku ewil dibêjin "Ji kerema xwe e-nameya min a berê venekin". şandina e-nameya duyemîn a dramatîk bi mijara *"LEZGÎN: EMAIL BERÊ VE NEKE" meraqê dike û dibe sedem ku wergir pêşî li e-nameya orîjînal bitikîne. Di Microsoft 365 Cloud Message Recall-a nûjen de, Exchange peyama nexwendî bi bêdengî ji nav qutiya hevkarek hundurîn jê dike, hetta ku wan pankarta ragihandina sermaseyê dîtibe, bi şertê ku wan laşê peyamê venebe.
4. ** Wê Outlookê fam bikin Recall This Message NOVER ji bo wergirên derveyî dixebite (@gmail.com, @yahoo.com, an pargîdaniyek din @client.com domain).** Gava ku e-nameyek sînorê SMTP-ya pargîdaniya we derbasî serverek e-nameyê ya derveyî dibe, servera we ya Exchange sifir destûr nîne ku bigihîje servera pargîdaniyek din û pêvekek binary a xav jêbibe (.xlsx, .pdf, .csv). Bitikîne Recall li ser e-nameyek derveyî tenê e-nameyek duyemîn a şermkar ji kesê derve re dişîne û dibêje "[Şirkar] dixwaze peyamê bi bîr bîne...", û wan hişyar dike ku li e-nameya weya yekem binêre.
5. ** Kontrol bikin ka tabloyên pêvekirî tabloyên veşartî, stûnên veşartî, an veşartiyên PivotTable hene (xl/pivotCache/pivotCacheRecords1.xml).** Gelek mûçeyên mûçe û M&A diqewimin dema ku analîstek stûnên "Meaşên Rêvebir & SSN" vedişêre an tabloyek çavkaniyek jêdibe, dûv re e-nameyê dişîne. .xlsx ramana pirtûka xebatê tenê nexşeya kurtayî xuya dike. An .xlsx pel arşîvek ZIP e ku rêzên jêderkirî yên jêbirin di hundurê cacheya xweya XML PivotTable ya hundurîn de digire heya ku were paqij kirin.
6. ** Karmendê Parastina Daneyên hundurîn agahdar bikin (DPO), Berpirsê Ewlekariya Agahdariyê (CISO), Karmendê Nepenîtiyê, an tîmê Pêkhatina Hiqûqî/HR di nav 1 û 2 demjimêrên yekem de.** Tu carî hewl nekin ku PII, jimareya mûçeyan, an derziya HIPAA veşêrin an bêyî çavdêriya qanûnî bi wergirek derveyî re bi taybetî danûstandinan bikin. Li gorî **Benda 33-ê GDPR **, demjimêra hişk ** 72-saet ** ji bo agahdarkirina desthilatdariya parastina daneyê dest pê dike dema ku her karmend ji binpêkirinê haydar dibe, ji ber vê yekê veşartina xeletiyê sê rojan pencereya raporkirina qanûnî ya pargîdaniyê dişewitîne û xeletiyek rast vediguhere binpêkirinek lihevhatina dawî.

Dara biryarê: Rêvebirina e-nameya nepenî ya çewt û sêwirana birêkûpêk¶

Vê gav-gav-gav-gav dara ragirtinê bişopînin ku li gorî ka pel çawa hate girêdan û gelo wergirê xelet li hundur an derveyî rêxistina we ye.

flowchart TD
    A["Pelên nepenî, PII Xerîdar, an Pelê HIPAA ji Kesê Çewt re şandin"] --> B{"Ma dosya bi rêya Girêdana Cloud (OneDrive / SharePoint / Google Drive / Box) an wekî pêveka Pelê Raw (.xlsx / .pdf / .csv) hate parve kirin?"}
    B -->|"Girêdana Cloud (OneDrive / SharePoint / Google Drive)"| C["DESTPÊK mîhengên parvekirina pelê vekin -> Girêdanê jêbirin / Bikarhênerê derveyî jêbirin -> Têketinê kontrol bikin ku hûn bibînin ka pel hate dîtin/dakêşandin"]
    C --> D{"Beriya ku hûn zencîreyê bikujin, têketin 0 dîtin/dakêşandin nîşan da?"}
    D -->|"ERÊ: 0 Dîtin / 0 Daxistin"| E["BINPÊK KIRIN HIŞT KIR: Têketinê kontrolê ya dîmenê ku berî betalkirina lînkê gihîştina sifir nîşan dide -> Bi Ewlekariyê/DPO-ê re nêzê windabûnê têketin"]
    D -->|"NA: Wergir pelê berê vekiriye an daxistiye"| F["Berbi Ragirtina Fermî & Zêdekirina Yasayî/DPO bimeşin"]
    B -->|"Pêveka Pela Raw (.xlsx / .pdf / .docx) an Nivîsara Laşê Hesas"| G{"Ma wergirê xelet INTERNAL e (Heman Pargîdanî / Kirêdar a Exchange) an DERVE (Pargehek Din / E-nameya Kesane)?"}
    G -->|"Hevkarê INTERNAL (Heman M365 / Organa Google Workspace)"| H["1. Bîranîna Peyamê ya Outlook Cloud Bixebitîne (Kopiyên nexwendî jê bibe) Û/AN tavilê bangî Rêvebirê IT bike da ku Navenda Lêgerîna Naverokê ya Navenda Exchange Admin Paqij bike / Amûra Lêkolînê ya Google Workspace Jêbirin"]
    G -->|"Wergirvanê DERVE (Xerîdar, Firoşkar, an Xerîb)"| I["Nekin Bişkojka Outlook-ê bikirtînin (ji derve têk diçe û wergirê hişyar dike) -> Ger pelê şîfrekirina Azure RMS / Purview Sensitivity bû, tavilê mafan betal bikin"]
    H --> F
    I --> F
    F --> J["Di nav 1 Saetekê de ji DPO / Karbidestê Nepenîtiyê / CISO / HR re bi Nasnameya Peyam-Name, Demjimêr, Wergir, û Zeviyên Daneyê yên diyarkirî re rapor bikin"]
    J --> K["Bi pejirandina Hiqûqî / DPO: Bi têlefonê bang li wergiran bikin + Daxwaza fermî ya jêbirina daîmî & Belgeya hilweşandinê ya îmzekirî bişînin"]

Beş 1: Vekêşana teknîkî ya yekem-60-duyemîn (Tiştê ku bi rastî li hember tiştê ku têk diçe)¶

Gava ku hûn fêhm dikin ku e-nameyek nepenî tenê çû navnîşana xelet, her duyemîn tê hesibandin ji ber ku 50 percent e-nameyên pargîdanî di nav 3 hûrdemên pêşîn ên gihîştinê de têne vekirin. Amûra paşvekêşana teknîkî ya rastîn ku bi platforma e-nameya we û celebê pêvekê re têkildar e bicîh bînin:

1. Senaryoya A: Pelê girêdanek SharePoint, OneDrive, Google Drive, an Dropbox bû (100% Kuştin)¶

Ger rêxistina we pelan wekî girêdanên ewr ve girêdide (an ger we zencîreyek pêve kiriye), hûn piştî ku e-name hatî radestkirin û vekirin jî guheztinek ji dûr ve digire: - Microsoft OneDrive / SharePoint Online: 1. OneDrive an SharePoint vekin, pelê rast-klîk bikin, û ** Birêvebirina Gihîştinê ** hilbijêrin. 2. Di binê Girêdan de, li kêleka lînka parvekirinê îkona Trash (Girêdanê Jê Bibibe) bikirtînin, û li binê Girêdana Rasterast, navê wergir bikirtînin û destûrên biguhezînin ** Gihîştina rasterast**. 3. Bikirtînin Elipsis (...) -> Hûragahiyan -> Çalakî (an jî Microsoft 365 Rêvebirê xwe kontrol bike ** Têketinê Kontrolkirina Microsoft Purview ** ji bo FileAccessed / FileDownloaded bûyer) da ku bi qanûnî îspat bikin ka wergir berî ku we ew bikuje zencîreyê bitikîne. - ** Google Drive / Google Docs / Google Sheets: ** 1. Pelê di Google Drive-ê de rast bikirtînin -> Share. 2. Girtîbûna Giştî ji "Her kesê ku girêdaye" biguherîne Qedexekirî, û navnîşana e-nameya wergirê xelet ji Kesên bi destkeftî derxîne. 3. Ger wergir niha pelgeya Google li ser ekrana xwe vekirî ye, bikirtînin Mîhengan (Ikona Gear) di hundurê modala Parvekirinê de û bijareya "Bêdêr û şîrovekar dikarin vebijarka dakêşandin, çapkirin û kopîkirinê bibînin" berî ku wan derxin. 4. Nêrîn -> Tabloya Çalakiyê -> Hemî temaşekeran li hundurê Belge/Rêpela Google-ê binihêrin da ku tam dem-deqîqeya kê ku belgeyê dîtiye bibînin.

2. Senaryoya B: Microsoft Outlook / Exchange Online Recall This Message (Matrixa Navxweyî û Derveyî)¶

Pir xebatkar hûrguliyên hêja winda dikin bi tikandina bişkoja Vê Peyamê ya Outlook-ê bêyî ku bizanibin kengê Exchange dikare bi rastî e-nameyek paşde bikişîne:

Meriv çawa bi rêkûpêk Bîranîna Peyama Outlook-ê bi rê ve dibe (Tenê ji bo xeletiyên heman kirêdar ên hundurîn)¶

1. Di Outlook-ê de (Desktop, New Outlook, an Outlook li ser Webê), peldanka **Tiştên şandin ** li milê çepê bikirtînin.
2. **Li ser e-nameya xelet-rêveberî du caran bikirtînin da ku ew di pencereya xweya veqetandî ya veqetandî de vebe (Recall di beşa xwendinê ya Classic Outlook de veşartî ye).
3. Li ser bandê jorîn, biçin Peyam -> Çalakî -> Vê Peyamê Bide Bîranîn (an jî di New Outlook / Webê de, li ser îkonê ** Peyama bibîrxistin** li jora peyama şandî bikirtînin).
4. "Kopiyên nexwendin ên vê peyamê jêbibe" hilbijêrin û "Bêje ka ji bo her wergirek biserketî an têkçûn ji min re bêje" hilbijêrin, dûv re OK bikirtînin.

Beş 2: Nirxandina zirara dadrêsî (Bi rastî di hundurê wê pelê de çi hebû?)¶

Berî ku hûn bûyerê ji Karmendê Parastina Daneyên xwe re ragihînin (DPO), Daîreya dadrêsî, an rêveber, 3 hûrdeman bigire da ku pelê tam ku we ji peldanka **Tiştên şandin ** veke û naveroka wê bişopîne.

1. 4 "Xefikên Daneyên Veşartî" di hundurê Excel de (.xlsx) û pelên PDF¶

Ger we pirtûkek xebatê ya Excel an PDF-ê bi e-nameyê şand ku hûn difikirin ku we pêşî stûnên hesas rakirin, tavilê van çar qatên veşartî kontrol bikin: - ** Xefik 1: Rêzên Veşartî, Stûnên Veşartî, û Pelên Xebatê yên Veşartî / "VeryHidden":** Her kesê ku yek distîne .xlsx pel dikare bikirtîne ** Stûnan veneşêre / Xebatên Xebatê veneşêre ** (an jî Edîtorê VBA veke Alt + F11 guhertin xlSheetVeryHidden to xlSheetVisible) di 5 çirkeyan de. - ** Xefik 2: Xefika Cache ya Excel PivotTable (pivotCacheRecords1.xml):** - Bifikirin ku we ji tabloyek sereke ya HR ya 10,000-rêzî ku tê de Navên Karmend, Navnîşanên Xanî, Meaş û SSN-an vedihewîne, PivotTable-ya kurtahî çêkir, dûv re ** tabloya kargeha sereke ya HR ya 10,000-rêz jêbirin**, tomar kir. .xlsx pelê tenê bi tabloya kurteya PivotTable re, û wê ji firoşgerek re bi e-nameyê şandin. - Wekî xwerû, Excel kopiyek bêkêmasî ya hemî 10,000 rêzikên çavkaniyê jêbirin ** di hundurê bîra PivotCache ya hundurê pirtûka xebatê de hilîne (Save source data with file). Kesê ku di hundurê PivotTable-ya we de şaneyek yekjimarê ducar bikirtîne, taybetmendiya Excel-ê Hêtayên Nîşandan (Drill-Down) vedike, ku tabloya sereke ya HR-ya jêbirin bi meaşê her karmend û SSN-ê re li ser pelek nû ji nû ve çêdike. - ** Xefik 3: Dîroka Guhertoya Belge & Guhertinên Bişopandin (.docx / Belge Cloud):** Ger Bişopandina Guhertinan bêyî klîkkirina Hemû Guhertinan Bipejirîne were hiştin, an heke we belgeyek ewr bi gihîştina Edîtor re parve kir (ku destûrê dide temaşekirina Dîroka Guhertoya tevahî), wergir dikare her guherandinên jêbirin bixwîne. - ** Xefik 4: Veguheztinên PDF-ê yên "Black Highlighter" yên nerast:** Di Word/Pêşdîtinê de xêzkirina şeklek çargoşeya reş an ronîkerek reş li ser SSN an jimareyek hesabê bankê û tomarkirina wekî PDF-ê **ne ** nivîsa bingehîn jêbirin; wergir dikare qutiya reş ronî bike, çap bike Ctrl + C, û SSN-ya zelal a nivîsê têxe Notepadê.

2. Tesnîfkirina giraniya birêkûpêk a daneyên derketinê¶

Beş 3: Meriv çawa di hundurê xwe de rapor dike û bi wergirê xelet re têkilî daynin (Şablonên peyv-bi-peyv)¶

Carekê we hewl da ku gihîştina teknîkî qut bikin û we nas kir ka çi dane di hundurê pelê de ye, vê protokola mezinbûnê ya du-gav bişopînin:

Gav 1: Zêdebûna navxweyî ya tavilê ji DPO / Karmendê Nepenîtiyê / CISO / Rêvebirê we re (di nav 15 heya 60 hûrdeman de)¶

Têkilî bi pargîdaniya xwe ** Bersiva Bûyera Ewlekariyê (security@ / privacy@ / dpo@)** kanal û rêveberê weya rasterast tavilê bi van **pênc rastiyên rastîn : 1. ** Demjimêr & Demjimêra Tam: ** "Îro di 14:12 UTC de hat şandin." 2. ** Navnîşana E-nameyê ya Rastî û Wergirvanê Çewt (û kî ne): ** "Ji bo dmiller@vendor-corp.com (firoşkarek girêdayî heyî ya di bin NDA de) li şûna dmiller@ourcompany.com." (Di bin nirxandinên xetera 4-faktorên HIPAA û GDPR de, bi xeletî şandina e-nameya saziyek din a HIPAA-yê vegirtî, bankek, an firoşkarek girêdayî di bin NDA de ji şandina e-nameya nenas xetereyek pir kêmtir e. @gmail.com navnîşan.) 3. Tîpa Pêvekê & Rewşa Şîfrekirinê: "Wekî xav hatiye girêdan .xlsx pel, şîfre tune" AN "Wekî girêdana SharePoint-ê hatî parve kirin; di 14:14 UTC de bi 0 dîtinên di qeyda kontrolê de hat betalkirin." 4. ** Hêmanên Daneyên Rast & Hejmara Rêzan Di hundurê de: "Dosya 42 rêzên mîqdarên bonûsa Q3 û Nasnameyên Karmendan dihewand; ZERO Hejmarên Ewlekariya Civakî, ZERO hejmarên bankê, û ZERO navnîşanên malê." 5. Çalakiyên Heya Naha Hatin Kirin: "Girêdana SharePoint-ê hat betalkirin; li benda îmzekirina we li ser daxwaznameya Belgeya Wêrankirinê ye."

Gav 2: Banga wergir û wergirtina "Belgeya Wêrankirinê / Tesdîqkirina Jêbirinê"¶

Di bin U.S. Ofîsa HHS ji bo Mafên Sivîl (OCR) Nirxandina Rîska 4-Faktorî ya HIPAA (45 CFR 164.402) û ** Lijneya Parastina Daneyên Ewropî (EDPB) Rêbernameyên 9/2022**, heke wergirek nexwestî (bi taybetî pisporek pargîdaniyek pêbawer, parêzer, hesabdar, an saziyek lênihêrîna tenduristî) ** bi nivîskî piştrast bike ku wan pelê dakêşandiye/pêşkeş nekirine û bi domdarî ew e-name ji Inboxa xwe paqij kirine û ** Tiştên Jêbirkirî rê didin ku bûyerek pir caran bi rê ve bibe , îhtîmaleke kêm*.

Bi erêkirina Karmendê Yasayî/Nepenîtiya we, pêşî bi têlefonê gazî wergirê nexwestî bike, û tavilê bi vê E-nameya Belgekirina Daxuyandî û Jêbirinê ya fermî bişopînin (berî şandina pêveka orîjînal rakirin):

Subject: URGENT: Inadvertent Confidential Email Notice & Request for Deletion (Sent [Date] at [Time])

Dear [Recipient Name],

Earlier today at [Time], an email with the subject line "[Exact Subject Line of Misdirected Email]" was inadvertently sent to your email address due to an address auto-complete error.

That message and its attachment contain confidential and legally protected information intended solely for an internal recipient. If you have not yet opened the message or attachment, we kindly ask that you do NOT open, download, copy, or forward it.

To help us satisfy our regulatory compliance and audit obligations, please complete these two quick steps right now:

1. Permanently delete the original email (and any downloaded copy of the attachment) from your Inbox, Downloads folder, and your "Deleted Items / Trash" folder (in Outlook on Windows, you can select the email and press Shift + Delete).
2. Reply directly to this email with the following one-sentence confirmation for our compliance log:

   "I confirm that I have permanently deleted the email sent on [Date] with the subject '[Original Subject]' and any attachments from my inbox, local storage, and trash/deleted items without retaining, copying, or forwarding any copy of the contents."

Thank you sincerely for your integrity and immediate assistance in resolving this error.

Best regards,
[Your Name / Title / Privacy Officer Contact]

Beş 4: Parastvanên teknîkî yên domdar ji ber vê yekê hûn careke din ji kesê xelet an daneyên veşartî re e-nameyê naşînin¶

Piştî ku ceribandina tavilê qediya, ** 10 hûrdem** derbas bikin ku van pênc parastinên çêkirî yên di Microsoft Outlook, Gmail, û Excel de bizivirînin da ku xeletiyek otomatîk-temam an cache PivotTable ya veşartî çu carî nebe sedema binpêkirinek din:

• 1. Daxuyaniyên Xwe-temamkirî yên jehrî jêbirin (Nickname Cache) Yekser:
  • Di Outlook an Gmail de, dest bi nivîsandina navê kesê derve di nav de bikin To: heta ku pêşnîyara dakêşanê derkeve holê, pêl bikirtînin X (Jêbibe) îkona li milê rastê yê navê wan di navnîşa dakêşanê de ji ber vê yekê temamkirina otomatîkî careke din wan bi qezayê pêşniyar nake.
• 2. Zêdetirîn "Rêkirin / Radestkirina Dereng Bixe" (30 Seconds di Gmail de, 2 Minutes di Outlook de):
  • Gmail: Biçe Settings (Gear) -> Hemî mîhengan binihêre -> Giştî -> Bişîne şandinê û dema betalkirinê ji 5 seconds herî zêde 30 seconds.
  • ** Sermaseya Outlook (Klasîk):** Biçe **Rêbaz -> Rêvekirin û Hişyariyan -> Rêbaza Nû -> Li ser peyamên ku ez dişînim qaîdeyek bicîh bînin -> Radestkirinê ji hêla 2 deqîqe ** (bi îstîsnayek heke mijar hebe "#now"). Tamponek Outbox ya 2-deqe digire 95 percent ji xeletiyên pêvekirî û wergir berî ku e-name ji komputera we derkeve.
• 3. Pankartên Hişyariya Wergiran ên Derve Çalak bike (MailTips di nav Exchange / Labelê Derveyî de di Gmail de):
  • Microsoft 365-ya nûjen û Google Workspace çîpên e-nameya derveyî bi rengê zer/pirteqalî ronî dikin û berî ku hûn bişînin Send-ê binivîsin pankartek bi nivîsa "Dergirtê jêrîn li derveyî rêxistina we ye" nîşan didin. Dema ku pelên belavokên navxweyî girêdidin qet çîpek wergirê zer/pirteqalî paşguh nekin.
• 4. Excel-ê ya çêkirî bimeşînin Document Inspector (File -> Info -> Check for Issues -> Inspect Document) Berî her E-nameya Derveyî:
  • Berî ku hûn pêve bikin .xlsx an .docx pelê bi e-nameyê vekin, ** Belgeya Teftîş bikin . Ew bixweber Rêz û Stûnên Veşartî, Pelên Xebatê yên Veşartî, Naveroka nedîtbar, Taybetmendiyên Belgeyê/Nivîskar, û Daneyên PivotTable-a Cached nîşan dide, û bişkojek bi yek-klîk ** Hemî Jê Bike dide we.
  • Dema ku tabloyek kurt ji derve dişînin, ** şaneyan kopî bikin û bikar bînin Paste Special -> Values (V) nav pirtûkek xebatê ya nû ya vala ** (an tenê pelê çalak derxînin .pdf) Ji ber vê yekê formûlên sifir, tabloyên veşartî, an PivotCaches bi pelê re rêve dibin.
• **5. Parz
  • Kengê ku divê hûn mûçe, formên bacê, an PII wekî pêvek bişînin, pelê Excel/PDF bi şîfreyek AES-256 (File -> Info -> Protect Workbook -> Encrypt with Password) û şîfreyê ji wergir re bi kanalek bi tevahî veqetandî bişînin (wek mesajek nivîsê ya SMS, Signal, Slack, an têlefonek, qet di hundurê heman e-nameyê de). Her çend hûn bi e-nameyê şîfrekirî bişînin .xlsx pelê ji David Miller-ê xelet re, bêyî şîfreya SMS-ê ya ku çûye têlefona rastê ya David Miller, pel keriyek krîptografîk a nexwendî ye (0% binpêkirina daneya raporkirî ya di bin îstîsnayên şîfrekirina ewle-bendergeha HIPAA û GDPR de).

Hejmarên awarte yên herêmî û protokolên ajansê¶

Digel ku nepenîyek e-nameya nepenî ya bêserûber bûyerek birêkûpêk û ewlehiya sîber e ne ji acîlek laşî ya 911 (heya ku bi tehdîdek laşî ya tavilê an xerckirinê re nebe, di vê rewşê de li Dewletên Yekbûyî / Kanada ** 911**, li Keyaniya Yekbûyî ** 999**, ** li Yekîtiya Ewropî ** 112 ** li Yekîtiya Ewropî, an ** van sazûman û daneyên mecbûrî divê li Avusturalya rapor bikin). demjimêr:

Dewletên Yekbûyî û Kanada¶

• **DYA Binpêkirinên Tenduristiyê yên HIPAA (Protected Health Information): ** Ji hêla DY ve hatî rêve kirin. Daîreya Tenduristî û Karûbarên Mirovî ya Mafên Sivîl (HHS OCR) bi rêya Portalê Binpêkirina OCR (ocrportal.hhs.gov). Binpêkirinên bandor dikin 500 or more pêdivî ye ku kes bêyî derengek bê maqûl û di nav 60 rojên salnameyê de ji keşfê re ji HHS OCR re bêne ragihandin; binpêkirinên bandor dikin fewer than 500 Divê kes di nav 60 rojan de piştî dawiya salnameyê bêne tomarkirin û rapor kirin.
• ME. Binpêkirinên PII yên darayî, bac û Dewlet: Pisporên bacê û kardêrên ku diziya daneya W-2/meaşê dibînin divê ji ** Têkiliya Têkildar a IRS ** û ** FBI IC3 (ic3.gov)**. Saziyên darayî yên ne-bankî yên di binê Qanûna Parastina FTC de divê FTC di nav 30 rojan de agahdar bikin ji bo bidestxistina bêdestûr a daneyên neşîfrekirî yên ku bandor dike. 500+ serfkaran. Hemî 50 dewletên Dewletên Yekbûyî pencereyên ragihandina binpêkirina zagonî bicîh dikin (bi gelemperî ** 30 heya 45 rojan **).
• ** Kanada (PIPEDA & Zagonên Nepenîtiyê yên Parêzgehê):** Raporên binpêkirinên ku "xeterek rastîn a zirarek girîng (RROSH)" ji ** Ofîsa Komîseriya Nepenîtiyê ya Kanada (OPC, priv.gc.ca)** bi qasî ku pêkan be, û ji komîsyonên parêzgehan re (CAI li Quebec li gorî Qanûna 25, IPC li Ontario ji bo PHIPA).

Inglîz¶

• ** Ofîsa Komîseriya Agahdariyê ya Brîtanya (ICO):** Li gorî **Benda 33-ê ya GDPR ya UK-ê **, divê kontrolker binpêkirinek daneya kesane ya agahdarkirî ji ICO re ragihînin (ico.org.uk/for-organisations/report-a-breach/ an 0303 123 1113) di nav 72 saetan de piştî ku haya we jê hebe, heya ku ev binpêkirin ne gengaz e ku bibe sedema metirsiyek li ser maf û azadiyên kesan.

Yekîtiya Ewropayê¶

• ** Bend 33 & Xala 34 GDPR (Hemû 27 Dewletên Endamên Yekîtiya Ewropî): ** Saeta ragihandinê ya 72-saetî ya mecbûrî** ji bo Desthilatiya Çavdêriya Parastina Daneyên neteweyî (CNIL li Fransa, BfDI li Almanya, AEPD li Spanyayê, DPC li Îrlanda, li ****** li Îtalyayê, li **Garante) ** Rêbernameyên EDPB 9/2022 **.

Avusturalya û Zelanda Nû¶

• Australya (Notifiable Data Breaches / NDB Scheme): ** Ji hêla ** Ofîsa Komîserê Agahdariya Avusturalya ve hatî rêve kirin (OAIC, oaic.gov.au). Rêxistin heya 30 rojan hene ku binirxînin ka binpêkirinek daneya bijarte dibe ku bibe sedema zerarek cidî (û gelo tedbîrên çareserkirinê, wek jêbirina bilez berî karanîna xelet, pêşî li zirarek cidî girt).
• ** Zelanda Nû (Privacy Act 2020):** Agahdarî ** Ofîsa Komîserê Nepenîtiyê (OPC, privacy.org.nz)** bi rêya NotifyUs di nav 72 saetan de piştî vedîtina binpêkirinek nepenîtiyê ya ku tê ragihandin.

Hindistan û Asya-Pasîfîk¶

• ** Hindistan (CERT-In & DPDP Act):** Bûyerên ewlehiya sîber û danûstendinê yên diyarkirî ji CERT-In re rapor bikin (incident@cert-in.org.in) di nav 6 demjimêran de û Lijneya Parastina Daneyên Hindistanê di binê Qanûna DPDP de agahdar bikin.
• Singapore (PDPA) & Japon (APPI): Li Sîngapurê, PDPC di nav 3 rojên salnameyê de (72 demjimêr) agahdar bikin. Li Japonya, raporek pêşîn bişînin ** Komîsyona Parastina Agahdariya Kesane (PPC)** di nav 3 heta 5 rojan de.

Pirsên pir caran têne pirsîn¶

Ma klîkkirina "Vê Peyamê Bide Bîranîn" di Microsoft Outlook de e-nameyek ku ji navnîşanek Gmail an serverek e-nameya pargîdaniyek din re hatî şandin jê dibe?¶

Na, qet. Taybetmendiya "Vê Peyamê Bînin bîra xwe" ya Outlook xwe dispêre fermanên qutiya posta navxweyî ya Microsoft Exchange ku tenê dema ku şander û wergir di hundurê heman rêxistina Microsoft 365 / Exchange de rûdinin tevdigerin. Ger hûn e-nameyek ji derve re bişînin `@gmail.com` navnîşan an jî muwekîlê `@othercompany.com` navnîşan û Bitikîne Bide bitikîne, pêşkêşkara nameyê ya derve rêwerznameya jêbirinê paşguh dike û agahiyek bi nivîsa sade ya duyemîn dide ku dibêje "[Navê te] dixwaze peyama '[Mijar]' bi bîr bîne." Ew agahdariya duyemîn xeletiya we ronî dike û garantî dike ku kesê derve dê tavilê e-nameya yekem veke.

Ger min pelê Excel an PDF-ê bi şîfreyek bihêz şîfre kir berî ku ez bi xeletî ji kesê xelet re bi e-nameyê bişînim (û şîfre di e-nameyê de nexistim), gelo ew hîn jî binpêkirinek daneya HIPAA an GDPR-ê ya raporkirî ye?¶

Na. Herdu Rêbaza Ragihandina Binpêkirina HIPAA ya Dewletên Yekbûyî (`45 CFR 164.402`) û YE/UK GDPR Bend 34 (Rêbernameyên EDPB 9/2022) **Bendergeha Ewle ya Şîfrekirinê** eşkere peyda dike. Ger pêveka bi xeletî ya e-nameyê bi şîfrekirina bihêz a standard-pîşesaziyê hate şîfre kirin (wek AES-128 an AES-256 bi navgîniya Excel-a nûjen `.xlsx` parastina şîfreyê, 7-Zip AES-256, an Etîketên Hesasiyeta Microsoft Purview) û şîfre tu carî ji wergirê xelet re nehat şandin, daneyên nepenî şîfretexta nexwendî dimîne. Bi tîmê xweya ewlekariya xwe re nêzîkê windabûnê di hundurê xwe de tomar bikin, lê ew binpêkirinek raporkirî ya daneyên kesane yên neewle pêk nayê.

Ma dibe ku beşa IT ya pargîdaniya min e-nameyek ku min bi xeletî ji hevkarek di hundurê pargîdaniya me re şandibû jêbibe heke hevkar berê wê vekir?¶

Erê. Dema ku bişkojka weya Outlook-ê "Vê Peyamê Bînin bîra xwe" heke hevkarê weya hundurîn berê li ser e-nameyê bikirtibe û ew wekî Xwendin destnîşan kiribe, Rêvebirek Exchange Microsoft 365 an Google Workspace Super Admin desthilatdariya paqijkirina lihevhatinê bilind kiriye. Di Microsoft 365 de, rêveberek dikare Defender ji bo Office 365 Threat Explorer bikar bîne an Exchange Online PowerShell bimeşîne. `New-ComplianceSearchAction -Purge -PurgeType HardDelete` fermana ku hûn e-nameyê bi zorê ji qutiya posta hevkarê xwe derxînin jî piştî ku ew hat xwendin. Di Google Workspace de, rêveberek dikare bi karanîna Amûra Lêpirsîna Ewlekariyê peyamê ji qutiya hevkarê xwe jêbibe.

Dema ku min stûnên meaş veşart û berî şandinê tabloya daneya xav li Excel jê kir çima wergir hemî mûçeyên nehênî yên pargîdaniya me dît?¶

Pelên Excel (`.xlsx`) daneyan li du cihan biparêzin ku pir bikarhêneran qet kontrol nakin. Pêşîn, rast-klîk li tabloyek stûnek an pelgeya xebatê bikin û ** Veşêre** hilbijêrin tenê wê bi dîtbarî vedişêre; her kesê ku pirtûka xebatê werdigire dikare di du saniyan de ** Veke ** bikirtîne da ku her şaneya veşartî bibîne. Ya duyemîn, heke pirtûka weya xebatê **PivotTable ** heye, Excel wêneyek bêkêmasî ya tevahiya daneya çavkaniya bingehîn di hundurê kaşek XML ya hundurîn de tomar dike (`pivotCacheRecords1.xml`) tewra piştî ku hûn tabloya kargeha çavkaniya orîjînal jêbirin. Gava ku wergir li hundurê PivotTable-ya we du caran jimareyek kurt bikirtîne, Excel pelgeyek nû diafirîne ku hemî rêzikên çavkaniyê jêbirin ku wê hucreyê xwar nîşan dide. Her gav kopî bikin û **Nirxên Paste (`Ctrl + Shift + V`)** berî ku ji derve bi e-nameyê bişînin, têkevin pirtûkek xebatê ya nû ya vala.

Ger ez tavilê ji HR an IT re ragihînim ku min bi xeletî peldankek mûçe an PII-ya xerîdar ji kesê xelet re şandiye ez ê ji kar biçim?¶

Di piraniya rêxistinên nûjen de, xwe-raporkirina xeletiyek otomatîk-temamî an pêvekirinê ya qezayê di nav 15 û 60 hûrdemên pêşîn de wekî xeletiyek mirovî ya bêqusûr tê hesibandin. Berevajî vê, hewildana veşartina xeletiyê, jêbirina e-nameyê ji Tiştên xweyên şandî bêyî ku ji kesî re bêje, an jî li bendê bimîne heya ku wergirê derveyî piştî çend rojan gilî bike, hema hema her gav ji ber sedemê bi dawî dibe ji ber ku veşartina levkirinê pargîdaniyê ji pencereya xweya qanûnî ya 72-saetê ya GDPR / HIPAA bêpar dihêle.

Çavkanî û rêbernameya fermî¶

• ** Lijneya Parastina Daneyên Ewropî (EDPB) & Ofîsa Komîseriya Agahdariyê ya Brîtanyayê (ICO):** Rêbername 9/2022 li ser Agahdariya Binpêkirina Daneyên Kesane yên di bin GDPR de (Xalên 33 û 34: Saeta 72-saetê, Devera Ewle ya Şîfrekirinê, û Mînakên Doza Tesdîqkirina Jêbirina Desthilatdariya Pêbawer).
• ME. Daîreya Tenduristî û Karûbarên Mirovî ya Mafên Sivîl (HHS OCR): Qanûna Ragihandina Binpêkirina HIPAA (45 CFR §§ 164.400-414), Rêbernameya Nirxandina Xetereya Binpêkirina Çar-Faktorî, û Rêberî ji bo ku Agahiyên Tenduristî yên Parastî yên Neewle Ji Kesên Bêdestûr re nekaranîn, Nexwendî, an Neşifrekirin bidin (NIST SP 800-111 Kevirgeha Ewle ya Şîfrekirinê).
• ** Enstîtuya Neteweyî ya Standard û Teknolojiyê (NIST, Dewletên Yekbûyî):** * NIST SP 800-61 Rev. 2 Rêbernameya Birêvebirina Bûyera Ewlekariya Komputerê* û Rêbera NIST SP 800-122 Ji bo Parastina Nepenîtiya Agahiyên Kesane yên Nasname (PII).
• ** Pargîdaniya Microsoft: ** * Di Mîmariya Teknîkî ya Serhêl a Exchange-ê de Bibîrxistina Peyama Bingeha Cloud (techcommunity.microsoft.com)* û Microsoft Purview Pêşîlêgirtina Wendakirina Daneyên (DLP), Nîşanên Hesasiyetê, û Belgekirina Inspector Document.
• ** Yekîtiya Baroyên Amerîkî (ABA) & Rêgezên Delîlên Federal ên Dewletên Yekbûyî:** Nîrîna Fermî ya ABA 05-437 / 11-460 û Rêbaza Delîlên Federal 502 (b) (Aşkerekirina Bêdil a Têkiliyên Taybet û Pêvajoyên Daxuyaniya Bilez a Clawback).

rêberên Related¶

• Leza parvekirina dîmenderê ya Zoom an Teams ya qezayî, bûyera germ-mic, û paşvekêşana tomarkirinê
• Daxistina databasa hilberîna qezayê, rijandina veşartî ya git, û ceribandina bûyerê
• Ewlekariya xebata dûr a lezgîn û nepeniya daneyê
• Laptopa kar di dema rêwîtiyê de hate dizîn an şikestin: kilîtkirina MDM û vegerandina dema sifir
• Hejmarên acîl