Случайно отправил по электронной почте конфиденциальную ведомость заработной платы или файл HIPAA не тому человеку: отзыв и сортировка по нарушениям¶

Нажатие Отправить в электронном письме, содержащем незашифрованную таблицу заработной платы, номера социального страхования сотрудников, финансовые данные о слиянии клиентов или защищенную медицинскую информацию (PHI), и через две секунды осознание того, что Outlook или Gmail автоматически заполняет "Дэвид Миллер (внешний поставщик)" вместо "Дэвид Миллер (внутренний финансовый директор)", вызывает немедленную чрезвычайную ситуацию с юридическими, нормативными требованиями и кибербезопасностью. От того, что вы сделаете в течение первых 5 минут, зависит, сможете ли вы технически прекратить доступ к файлу до того, как получатель откроет его, а от того, что вы сделаете в течение первых 24-72 часов, зависит, столкнется ли ваша организация с обычным самостоятельным исправлением журнала инцидентов или строгим нормативным наказанием в соответствии со статьей 33 GDPR (обязательное уведомление надзорного органа за 72 часа)**, США. Правило уведомления о нарушении HIPAA (45 CFR 164.400-414) или принять законы штата о нарушении конфиденциальности данных.

Если это неправильно отправленное электронное письмо содержит инструкции по активному банковскому переводу финансовых средств, вымогательству или взломан корпоративный почтовый ящик, позвоните в местные правоохранительные органы или на линию сообщения о киберпреступлениях (или на местный номер службы экстренной помощи: 911 в США и Канаде, 112 в Европейском Союзе, 999 в Великобритании, если физическая безопасность находится под угрозой; см. номера экстренных служб). Немедленно сделайте перекрестную ссылку на руководства наших братьев и сестер по случайные утечки информации о совместном использовании экрана Zoom или Teams и отзыв записи, случайное удаление производственной базы данных, утечка секретов git и сортировка инцидентови безопасность удаленной работы в экстренных ситуациях и конфиденциальность данных когда вы выполняете приведенную ниже последовательность сдерживания.

Сделай это сейчас¶

1. Если файл был отправлен как облачная ссылка (OneDrive, SharePoint, Google Drive, Dropbox, Box), ПЕРЕД ОТЗЫВАЙТЕ РАЗРЕШЕНИЯ ПО ССЫЛКЕ (0 to 30 seconds) перед попыткой отозвать электронное письмо. Даже если электронное письмо уже находится во входящих сообщениях внешнего получателя, где отзыв электронного письма невозможен, изменение параметра общего доступа к облачному файлу на "Конкретные люди (Удалить получателя)" или "Ограниченный" блокирует доступ к 1 second поэтому щелчок по ссылке возвращает экран Доступ запрещен.
2. Если вы все еще находитесь в окне «Отменить отправку» в Gmail или Outlook в Интернете, которое длится от 5 до 30 секунд, нажмите Undo в нижней части экрана. Как только "Undo" всплывающий баннер исчезает, простой протокол передачи почты (SMTP) сервер отправил сообщение из вашего почтового ящика.
3. Если вы используете Microsoft 365/Exchange Online и отправили электронное письмо коллеге ВНУТРИ организации вашей компании (same Exchange tenant), курок Recall This Message немедленно и НЕ отправляйте последующее электронное письмо с надписью «Пожалуйста, не открывайте мое предыдущее письмо». Отправка впечатляющего второго письма с темой * «СРОЧНО: НЕ ОТКРЫВАТЬ ПРЕДЫДУЩЕЕ ПИСЬМО»* возбуждает любопытство и заставляет получателя первым щелкнуть исходное письмо. В современном облачном отзыве сообщений Microsoft 365 Exchange автоматически удаляет непрочитанное сообщение из папки «Входящие» внутреннего сотрудника, даже если он видел баннер уведомления на рабочем столе, при условии, что он не открыл тело сообщения.
4. ** Поймите, что Outlook Recall This Message НИКОГДА не работает для внешних получателей (@gmail.com, @yahoo.com, или другой компании @client.com домен).** Как только электронное письмо пересекает границу SMTP вашей компании на внешний почтовый сервер, ваш сервер Exchange не имеет права доступа к серверу другой компании и удаления необработанного двоичного вложения (.xlsx, .pdf, .csv). Щелчок Recall на внешнем электронном письме только отправляет постороннему человеку смущающее второе электронное письмо со словами "[Отправитель] хотел бы отозвать сообщение...", предупреждая его о необходимости просмотреть ваше первое электронное письмо.
5. Проверьте, содержит ли прикрепленная электронная таблица скрытые вкладки, скрытые столбцы или кэши сводных таблиц (xl/pivotCache/pivotCacheRecords1.xml). Многие утечки информации о заработной плате и слияниях и поглощениях происходят, когда аналитик скрывает столбцы «Зарплаты руководителей и SSN» или удаляет вкладку источника, а затем отправляет электронное письмо .xlsx рабочая книга думает, что видна только сводная диаграмма. Ан .xlsx Файл представляет собой ZIP-архив, который сохраняет удаленные исходные строки внутри своего внутреннего кэша сводной таблицы XML до тех пор, пока не будет очищен.
6. ** Сообщите своему внутреннему специалисту по защите данных (DPO), директор по информационной безопасности (CISO), сотрудника по вопросам конфиденциальности или отдела по юридическим/HR-комплаенсу в течение первых 1-2 часов.** Никогда не пытайтесь скрыть утечку информации, устанавливающей персональные данные, платежную ведомость или HIPAA, или вести конфиденциальные переговоры с внешним получателем без юридического надзора. Согласно Статье 33 GDPR, строгий 72-часовой срок для уведомления органа по защите данных начинает отсчитываться в тот момент, когда любому сотруднику становится известно о нарушении, поэтому сокрытие ошибки в течение трех дней сжигает окно юридической отчетности компании и превращает честную ошибку в нарушение требований, которое можно прекратить.

Схема принятия решений: Сохранение конфиденциальной электронной почты по ошибке и нормативная сортировка¶

Следуйте этому пошаговому дереву сдерживания в зависимости от того, как файл был прикреплен и находится ли неправильный получатель внутри или за пределами вашей организации.

flowchart TD
    A["Конфиденциальный файл заработной платы, личные данные клиента или файл HIPAA, отправленный по электронной почте не тому человеку"] --> B{"Был ли файл передан через облачную ссылку (OneDrive/SharePoint/Google Drive/Box) или в виде необработанного вложения (.xlsx/.pdf/.csv)?"}
    B -->|"Облачная ссылка (OneDrive/SharePoint/Google Диск)"| C["НЕМЕДЛЕННО откройте настройки обмена файлами -> Удалить ссылку / Удалить внешнего пользователя -> Проверьте журнал аудита, чтобы узнать, был ли файл просмотрен/загружен."]
    C --> D{"В журнале аудита было 0 просмотров/загрузок до того, как вы удалили ссылку?"}
    D -->|"ДА: 0 просмотров / 0 загрузок"| E["НАРУШЕНИЕ ПРЕДОТВРЕЖДЕНО: снимок экрана журнала аудита, показывающий нулевой доступ перед отзывом ссылки -> Зарегистрируйте вероятность промаха с помощью службы безопасности/DPO"]
    D -->|"НЕТ: получатель уже открыл или скачал файл."| F["Переходите к формальному сдерживанию и эскалации юридических вопросов/DPO"]
    B -->|"Необработанный вложенный файл (.xlsx/.pdf/.docx) или конфиденциальный основной текст"| G{"Является ли неправильный получатель ВНУТРЕННИМ (та же компания/арендатор обмена) или ВНЕШНИМ (другая компания/личный адрес электронной почты)?"}
    G -->|"ВНУТРЕННИЙ коллега (тот же M365/организация Google Workspace)"| H["1. Запустите функцию отзыва сообщений Outlook Cloud (удаление непрочитанных копий) И/ИЛИ немедленно позвоните ИТ-администратору, чтобы запустить очистку поиска контента Центра администрирования Exchange или удаление инструмента Google Workspace Investigation Tool."]
    G -->|"ВНЕШНИЙ получатель (клиент, поставщик или незнакомец)"| I["НЕ нажимайте «Отзыв Outlook» (внешний сбой и оповещение получателя) -> Если в файле установлено шифрование чувствительности Azure RMS/Purview, немедленно отзовите права."]
    H --> F
    I --> F
    F --> J["Отправьте отчет в течение 1 часа DPO/сотруднику по вопросам конфиденциальности/CIS/HR с указанием точного идентификатора сообщения, отметки времени, получателя и открытых полей данных."]
    J --> K["С одобрения юридического отдела/DPO: позвоните получателю по телефону + отправьте официальный запрос на окончательное удаление и подписанный сертификат уничтожения."]

Часть 1. Технический отзыв на первые 60 секунд (что на самом деле работает, а что нет)¶

Когда вы понимаете, что конфиденциальное электронное письмо просто пришло не на тот адрес, на счету каждая секунда, потому что 50 percent корпоративных писем открываются в течение первых 3 минут после получения. Используйте именно тот инструмент технического отзыва, который соответствует вашей платформе электронной почты и типу вложения:

1. Сценарий А. Файл представлял собой ссылку на SharePoint, OneDrive, Google Drive или Dropbox (100% возможность уничтожения).¶

Если ваша организация прикрепляет файлы в виде облачных ссылок (или если вы вставили ссылку), вы удерживаете удаленную блокировку даже после того, как электронное письмо было доставлено и открыто: - Microsoft OneDrive/SharePoint Online: 1. Откройте OneDrive или SharePoint, щелкните файл правой кнопкой мыши и выберите Управление доступом. 2. В разделе Ссылки нажмите значок Корзина (Удалить ссылку) рядом со ссылкой для общего доступа, а в разделе Прямой доступ щелкните имя получателя и измените разрешения на Удалить прямой доступ. 3. Нажмите кнопку Многоточие (...) -> Подробности -> Действия (или попросите администратора Microsoft 365 проверить Журнал аудита Microsoft Purview на наличие FileAccessed / FileDownloaded событий), чтобы юридически доказать, нажимал ли получатель ссылку до того, как вы ее удалили. - Google Диск/Google Документы/Google Таблицы: 1. Щелкните правой кнопкой мыши файл на Google Диске -> Поделиться. 2. Измените параметр Общий доступ с "Всем, у кого есть ссылка" на Ограниченный и удалите адрес электронной почты неправильного получателя из списка Люди с доступом. 3. Если у получателя сейчас открыта таблица Google на экране, нажмите Настройки (значок шестеренки) в модальном окне «Поделиться» и снимите флажок «Зрители и комментаторы могут видеть возможность загрузки, печати и копирования», прежде чем выгнать его. 4. Проверьте Просмотр -> Панель действий -> Все читатели внутри документа или таблицы Google, чтобы увидеть точную поминутную отметку времени того, кто просматривал документ.

2. Сценарий Б: Microsoft Outlook/Exchange Online Recall This Message (Внутренняя или внешняя матрица)¶

Многие сотрудники тратят драгоценные минуты, нажимая кнопку Отозвать это сообщение в Outlook, не зная, когда Exchange действительно сможет вернуть электронное письмо:

Как правильно запустить отзыв сообщений Outlook (только для внутренних ошибок одного и того же клиента)¶

1. В Outlook (на рабочем столе, в новом Outlook или Outlook в Интернете) щелкните папку Отправленные на левой боковой панели.
2. Дважды щелкните неправильно направленное электронное письмо, чтобы оно открылось в отдельном всплывающем окне (Отзыв скрыт в области чтения классического Outlook).
3. На верхней ленте выберите Сообщение -> Действия -> Отозвать это сообщение (или в новом Outlook/Web щелкните значок Отзыв сообщения в верхней части отправленного сообщения).
4. Выберите "Удалить непрочитанные копии этого сообщения" и установите флажок "Сообщить мне об успешном или неудачном отзыве для каждого получателя", затем нажмите ОК.

Часть 2. Судебно-медицинская оценка ущерба (Что на самом деле было внутри этого файла?)¶

Прежде чем сообщить об инциденте своему сотруднику по защите данных (DPO), Юридическому отделу или менеджеру потратьте 3 минуты, чтобы открыть именно тот файл, который вы отправили, из папки Отправленные и проверить его содержимое.

1. 4 «скрытые ловушки данных» внутри Excel (.xlsx) и PDF-файлы¶

Если вы отправили по электронной почте книгу Excel или PDF-файл, думая, что сначала удалили конфиденциальные столбцы, немедленно проверьте эти четыре скрытых слоя: - Ловушка 1: скрытые строки, скрытые столбцы и скрытые/очень скрытые рабочие листы. Любой, кто получает сообщение .xlsx файл, можно нажать Показать столбцы/Показать рабочие листы (или открыть редактор VBA). Alt + F11 изменить xlSheetVeryHidden к xlSheetVisible) за 5 секунд. - Ловушка 2. Ловушка кэша сводных таблиц Excel (pivotCacheRecords1.xml): - Предположим, вы создали сводную сводную таблицу на основе основной таблицы HR из 10 000 строк, содержащей имена сотрудников, домашние адреса, зарплаты и SSN, а затем удалили вкладку основного листа HR из 10 000 строк, сохранили .xlsx файл, содержащий только вкладку сводной сводной таблицы, и отправил его поставщику по электронной почте. - По умолчанию Excel сохраняет полную копию всех 10 000 удаленных исходных строк во внутренней памяти PivotCache книги (Save source data with file). Любой, кто дважды щелкает любую ячейку с одним числом внутри сводной таблицы, запускает функцию Excel Показать детали (детализация), которая восстанавливает всю удаленную основную таблицу HR с зарплатой каждого сотрудника и SSN на новом листе. - Ловушка 3: история версий документа и отслеживаемые изменения (.docx / Облачные документы): Если параметр Отслеживать изменения оставлен включенным без нажатия Принять все изменения или если вы поделились облачным документом с доступом Редактора (который позволяет просматривать полную Историю версий), получатель сможет прочитать каждое удаленное изменение. - Ловушка 4. Неправильное редактирование PDF-файлов с помощью «черного маркера». Нанесение черного прямоугольника или черного маркера на SSN или номер банковского счета в Word/Preview и сохранение в формате PDF не удаляет основной текст; получатель может выделить черный ящик, нажмите Ctrl + Cи вставьте открытый текст SSN в Блокнот.

2. Классификация нормативной серьезности утечки данных¶

Часть 3. Как сообщить об этом внутри компании и связаться с неверным получателем (дословные шаблоны)¶

После того как вы попытались прекратить технический доступ и определили, какие данные находились в файле, следуйте этому двухэтапному протоколу эскалации:

Шаг 1. Немедленное внутреннее обращение к вашему специалисту по защите данных/сотруднику по вопросам конфиденциальности/директору по информационной безопасности/менеджеру (в течение 15-60 минут).¶

Обратитесь в службу реагирования на инциденты безопасности вашей компании (security@ / privacy@ / dpo@) каналу и вашему непосредственному руководителю немедленно сообщить эти пять точных фактов: 1. Точная временная метка и часовой пояс: "Отправлено сегодня в 14:12 UTC." 2. Точный адрес электронной почты отправителя и неправильный адрес получателя (и кто они): "Отправлено на dmiller@vendor-corp.com (существующий поставщик, связанный соглашением о неразглашении) вместо dmiller@ourcompany.com. (В соответствии с 4-факторной оценкой риска HIPAA и GDPR, случайное письмо по электронной почте другому лицу, подпадающему под действие HIPAA, банку или связанному поставщику в соответствии с соглашением о неразглашении, имеет гораздо меньшую оценку риска, чем электронное письмо неизвестному @gmail.com адрес.) 3. Тип вложения и статус шифрования: "Прикреплен как необработанный файл". .xlsx файл, без пароля» ИЛИ »Общий доступ как ссылка SharePoint; отозван в 14:14 UTC, в журнале аудита 0 просмотров." 4. Точные элементы данных и количество строк внутри: "Файл содержал 42 строки сумм бонусов за третий квартал и идентификаторов сотрудников; НОЛЬ номеров социального страхования, НОЛЬ банковских номеров и НОЛЬ домашних адресов." 5. Действия, предпринятые на данный момент: "Ссылка на SharePoint отозвана; ожидание вашего подтверждения запроса на сертификат об уничтожении".

Шаг 2: Звонок получателю и получение подписанного «Акта об уничтожении/Свидетельства об удалени軶

Под США Управление HHS по гражданским правам (OCR) 4-факторная оценка риска HIPAA (45 CFR 164.402) и Европейский совет по защите данных (EDPB) Рекомендации 9/2022: если непреднамеренный получатель (особенно доверенный корпоративный специалист, юрист, бухгалтер или медицинское учреждение) незамедлительно подтверждает в письменной форме, что он не загружал/пересылал файл и окончательно удалил электронное письмо из папки «Входящие» и «Удаленные элементы/корзина», регулирующие органы часто разрешают организации классифицировать инцидент как смягченную маловероятную угрозу.

С одобрения вашего специалиста по юридическим вопросам/конфиденциальности сначала позвоните непредусмотренному получателю по телефону и немедленно отправьте ему это официальное электронное письмо с подтверждением непреднамеренного раскрытия и удаления** (перед отправкой удалив исходное вложение):

Subject: URGENT: Inadvertent Confidential Email Notice & Request for Deletion (Sent [Date] at [Time])

Dear [Recipient Name],

Earlier today at [Time], an email with the subject line "[Exact Subject Line of Misdirected Email]" was inadvertently sent to your email address due to an address auto-complete error.

That message and its attachment contain confidential and legally protected information intended solely for an internal recipient. If you have not yet opened the message or attachment, we kindly ask that you do NOT open, download, copy, or forward it.

To help us satisfy our regulatory compliance and audit obligations, please complete these two quick steps right now:

1. Permanently delete the original email (and any downloaded copy of the attachment) from your Inbox, Downloads folder, and your "Deleted Items / Trash" folder (in Outlook on Windows, you can select the email and press Shift + Delete).
2. Reply directly to this email with the following one-sentence confirmation for our compliance log:

   "I confirm that I have permanently deleted the email sent on [Date] with the subject '[Original Subject]' and any attachments from my inbox, local storage, and trash/deleted items without retaining, copying, or forwarding any copy of the contents."

Thank you sincerely for your integrity and immediate assistance in resolving this error.

Best regards,
[Your Name / Title / Privacy Officer Contact]

Часть 4. Постоянные технические ограждения, позволяющие никогда больше не отправлять сообщения не тому человеку или скрывать данные.¶

После завершения немедленной сортировки потратьте 10 минут на включение этих пяти встроенных средств защиты в Microsoft Outlook, Gmail и Excel, чтобы ошибка автозаполнения или скрытый кеш сводной таблицы никогда не могли привести к повторному нарушению:

• 1. Удалить ошибочные записи автозаполнения (Nickname Cache) Немедленно:
  • В Outlook или Gmail начните вводить имя внешнего человека в поле To: пока не появится раскрывающийся список, затем нажмите X (Удалить) справа от имени в раскрывающемся списке, чтобы автозаполнение никогда больше не предлагало их случайно.
• 2. Включите максимум «Отменить отправку/отложить доставку» (30 Seconds в Gmail, 2 Minutes в Outlook):
  • Gmail: Откройте Настройки (Gear) -> Просмотреть все настройки -> Общие -> Отменить отправку и измените период отмены с 5 seconds по максимуму 30 seconds.
  • Outlook Desktop (классический): Перейдите в раздел Правила -> Управление правилами и оповещениями -> Новое правило -> Применить правило к отправляемым мной сообщениям -> Отложить доставку по 2 минут (за исключением случаев, когда тема содержит "#now"). 2-минутный буфер исходящих сообщений захватывает 95 percent ошибок вложений и получателей еще до того, как письмо покинет ваш компьютер.
• 3. Включить предупреждающие баннеры внешних получателей (MailTips в Exchange/Внешняя метка в Gmail):
  • Современные Microsoft 365 и Google Workspace выделяют внешние чипы электронной почты желтым/оранжевым цветом и отображают баннер с надписью * «Следующий получатель находится за пределами вашей организации» *, прежде чем вы нажмете «Отправить». Никогда не игнорируйте желто-оранжевый чип получателя при прикреплении внутренних таблиц.
• 4. Запустите встроенную программу Excel Document Inspector (File -> Info -> Check for Issues -> Inspect Document) Перед каждым внешним электронным письмом:
  • Прежде чем прикреплять какие-либо .xlsx или .docx файл на электронную почту, запустите Проверить документ. Он автоматически помечает скрытые строки и столбцы, скрытые листы, невидимый контент, свойства/авторы документа и кэшированные данные сводной таблицы и дает возможность одним щелчком мыши нажать кнопку Удалить все.
  • При отправке сводной таблицы извне скопируйте ячейки и используйте Paste Special -> Values (V) в новую пустую книгу (или экспортируйте в .pdf), поэтому вместе с файлом не перемещаются формулы, скрытые вкладки или сводные кэши.
• 5. Внешняя защита конфиденциальных файлов паролем (или использование меток конфиденциальности):
  • Всякий раз, когда вам необходимо отправить платежную ведомость, налоговые формы или персональные данные в виде вложения, зашифруйте файл Excel/PDF надежным паролем AES-256 (File -> Info -> Protect Workbook -> Encrypt with Password) и отправьте пароль получателю по совершенно отдельному каналу (например, посредством текстового сообщения SMS, Signal, Slack или телефонного звонка, но никогда в одной ветке электронной почты). Даже если вы отправите по электронной почте зашифрованное .xlsx файл не на того Дэвида Миллера, без пароля СМС, который пошел на правильный телефон Дэвида Миллера, файл представляет собой нечитаемый криптографический кирпич (0% нарушение данных, о котором необходимо сообщить, в соответствии с исключениями безопасного шифрования HIPAA и GDPR).

Региональные номера экстренных служб и протоколы агентств¶

Хотя случайная утечка конфиденциальной электронной почты является нарушением нормативных требований и кибербезопасности, а не физической чрезвычайной ситуацией по номеру 911 (если она не сопровождается непосредственной физической угрозой или вымогательством, в этом случае звоните по номеру 911 в США/Канаде, 999 в Великобритании, 112 в ЕС или 000 в Австралии), организации должны соблюдать следующие установленные законом органы по защите данных и обязательные часы отчетности:

США и Канада¶

• НАС. Нарушения HIPAA в сфере здравоохранения (Protected Health Information): Регулируется США. Управление по гражданским правам Министерства здравоохранения и социальных служб (HHS OCR) через портал нарушений OCR (ocrportal.hhs.gov). Нарушения, затрагивающие 500 or more о лицах необходимо сообщать в OCR HHS без необоснованной задержки и в течение 60 календарных дней с момента обнаружения; нарушения, затрагивающие fewer than 500 лица должны быть зарегистрированы и о них сообщено в течение 60 дней после окончания календарного года.
• НАС. Нарушения финансовой, налоговой и государственной информации: Специалисты по налогам и работодатели, столкнувшиеся с кражей данных формы W-2/расчета заработной платы, должны сообщить об этом отделу по связям с заинтересованными сторонами IRS и ФБР IC3 (ic3.gov). Небанковские финансовые учреждения в соответствии с Правилами Федеральной торговой комиссии должны уведомить ФТК в течение 30 дней о несанкционированном получении незашифрованных данных, затрагивающих 500+ потребители. Во всех 50 штатах США установлены установленные законом сроки уведомления о нарушениях (обычно 30-45 дней).
• Канада (PIPEDA и провинциальные законы о конфиденциальности): Сообщайте о нарушениях, создающих "реальный риск причинения значительного вреда (RROSH)" в Управление Комиссара по конфиденциальности Канады (OPC, priv.gc.ca) как можно скорее, а также комиссарам провинций (CAI в Квебеке в соответствии с Законом 25, IPC в Онтарио для PHIPA).

Великобритания¶

• Управление комиссара по информации Великобритании (ICO): В соответствии со статьей 33 GDPR Великобритании контролеры должны сообщать об уведомляемом нарушении персональных данных в ICO (ico.org.uk/for-organisations/report-a-breach/ или 0303 123 1113) в течение 72 часов с момента, когда об этом стало известно, за исключением случаев, когда маловероятно, что нарушение приведет к риску для прав и свобод отдельных лиц.

Европейский Союз¶

• Статья 33 и статья 34 GDPR (все 27 государств-членов ЕС): Обязательное 72-часовое уведомление ведущего национального органа по надзору за защитой данных (CNIL во Франции, BfDI в Германии, AEPD в Испании, DPC в Ирландии, Garante в Италии, AP в Нидерландах) в соответствии с EDPB Guidelines 9/2022.

Австралия и Новая Зеландия¶

• Австралия (Notifiable Data Breaches / NDB Scheme): Регулируется Управлением австралийского комиссара по информации (OAIC, oaic.gov.au). У организаций есть до 30 дней для того, чтобы оценить, может ли допустимая утечка данных привести к серьезному вреду (и предотвратили ли меры по исправлению положения, такие как быстрое удаление перед неправомерным использованием, серьезный вред).
• Новая Зеландия (Privacy Act 2020): Уведомите Управление комиссара по конфиденциальности (OPC, privacy.org.nz) через NotifyUs в течение 72 часов с момента обнаружения нарушения конфиденциальности, о котором необходимо уведомить.

Индия и Азиатско-Тихоокеанский регион¶

• Индия (CERT-In & DPDP Act): Сообщайте об определенных инцидентах кибербезопасности и утечке данных в CERT-In (incident@cert-in.org.in) в течение 6 часов и уведомите об этом Совет по защите данных Индии в соответствии с Законом DPDP.
• Сингапур (PDPA) и Япония (APPI): В Сингапуре уведомите PDPC в течение 3 календарных дней (72 часов). В Японии подайте предварительный отчет в Комиссию по защите личной информации (PPC) в течение 3-5 дней.

Часто задаваемые вопросы¶

Удаляет ли нажатие «Отзыв этого сообщения» в Microsoft Outlook электронное письмо, отправленное на адрес Gmail или почтовый сервер другой компании?¶

Нет, никогда. Функция Outlook «Отзыв этого сообщения» опирается на собственные внутренние команды почтового ящика Microsoft Exchange, которые работают только тогда, когда отправитель и получатель находятся в одной и той же организации Microsoft 365/Exchange. Если вы отправляете электронное письмо на внешний `@gmail.com` адрес или клиента `@othercompany.com` адрес и нажмите «Восстановить», внешний почтовый сервер игнорирует инструкцию удаления и доставляет второе текстовое уведомление, в котором говорится: «[Ваше имя] хотело бы отозвать сообщение «[Тема]». Второе уведомление подчеркивает вашу ошибку и гарантирует, что внешний человек немедленно откроет первое письмо.

Если я зашифровал файл Excel или PDF с помощью надежного пароля, прежде чем случайно отправить его по электронной почте не тому человеку (и НЕ указал пароль в электронном письме), будет ли это по-прежнему являться нарушением данных HIPAA или GDPR, о котором следует сообщить?¶

Нет. Как Правило уведомления о нарушении HIPAA США (`45 CFR 164.402`) и статья 34 GDPR ЕС/Великобритании (Рекомендации EDPB 9/2022) прямо предусматривают **безопасную гавань для шифрования**. Если случайно отправленное по электронной почте вложение было зашифровано с помощью надежного шифрования отраслевого стандарта (например, AES-128 или AES-256 с помощью современного Excel `.xlsx` защита паролем, 7-Zip AES-256 или метки чувствительности Microsoft Purview) и пароль никогда не передавался не тому получателю, конфиденциальные данные остаются нечитаемым зашифрованным текстом. Зарегистрируйте инцидент внутри своей службы безопасности, но это не является нарушением незащищенных личных данных, о котором необходимо сообщить.

Может ли ИТ-отдел моей компании удалить электронное письмо, которое я случайно отправил коллеге внутри нашей компании, если коллега уже открыл его?¶

Да. Хотя ваша собственная кнопка «Отозвать это сообщение» в Outlook не сработает, если ваш внутренний коллега уже нажал на электронное письмо и пометил его как прочитанное, администратор Microsoft 365 Exchange или суперадминистратор Google Workspace имеют повышенные полномочия по очистке соответствия. В Microsoft 365 администратор может использовать Защитник для Office 365 Threat Explorer или запустить Exchange Online PowerShell. `New-ComplianceSearchAction -Purge -PurgeType HardDelete` команда для принудительного удаления электронного письма из почтового ящика вашего коллеги даже после того, как оно было прочитано. В Google Workspace администратор может удалить сообщение из папки «Входящие» коллеги с помощью инструмента проверки безопасности.

Почему получатель увидел всю конфиденциальную информацию о зарплатах нашей компании, когда я перед отправкой скрыл столбцы зарплат и удалил вкладку с необработанными данными в Excel?¶

Файлы Excel (`.xlsx`) сохранять данные в двух местах, которые большинство пользователей никогда не проверяют. Во-первых, если щелкнуть правой кнопкой мыши вкладку столбца или листа и выбрать **Скрыть**, он скроется только визуально; Любой, кто получит книгу, может через две секунды нажать **Показать**, чтобы просмотреть каждую скрытую ячейку. Во-вторых, если ваша книга содержит **Сводную таблицу**, Excel сохраняет полный снимок всего базового исходного набора данных во внутреннем кэше XML (`pivotCacheRecords1.xml`) даже после удаления исходной вкладки исходного листа. Когда получатель дважды щелкает любой сводный номер внутри сводной таблицы, Excel создает новый лист, отображающий все удаленные исходные строки, которые использовались в этой ячейке. Всегда копируйте и **вставляйте значения (`Ctrl + Shift + V`)** в совершенно новую пустую книгу перед отправкой по электронной почте внешнему пользователю.

Меня уволят, если я немедленно сообщу в отдел кадров или ИТ, что случайно отправил по электронной почте расчет заработной платы или таблицу личных данных клиента не тому человеку?¶

В большинстве современных организаций самостоятельное сообщение о случайной ошибке автозаполнения или прикрепления в течение первых 15-60 минут рассматривается как безупречная человеческая ошибка. Напротив, попытка скрыть ошибку, удалить электронное письмо из списка «Отправленные», не сказав никому об этом, или дождаться, пока внешний получатель пожалуется несколько дней спустя, почти всегда приводит к прекращению действия по причине, поскольку сокрытие утечки лишает компанию законного 72-часового окна смягчения последствий GDPR / HIPAA.

Источники и официальное руководство¶

• Европейский совет по защите данных (EDPB) и Офис комиссара по информации Великобритании (ICO): Руководство 9/2022 по уведомлению об утечке персональных данных в соответствии с GDPR (статьи 33 и 34: 72-часовой период, безопасная гавань шифрования и примеры случаев подтверждения удаления доверенных получателей).
• НАС. Управление по гражданским правам Министерства здравоохранения и социальных служб (HHS OCR): Правило уведомления о нарушении HIPAA (45 CFR §§ 164.400-414), Руководство по четырехфакторной оценке риска взлома и Руководство по тому, как сделать незащищенную защищенную медицинскую информацию непригодной для использования, нечитаемой или нерасшифрованной для неавторизованных лиц (NIST SP 800-111 Encryption Safe Harbor).
• Национальный институт стандартов и технологий (NIST, США): NIST SP 800-61, ред. 2, Руководство по устранению инцидентов, связанных с компьютерной безопасностью и NIST SP 800-122, Руководство по защите конфиденциальности личной информации (PII).
• Корпорация Microsoft: Облачный отзыв сообщений в технической архитектуре Exchange Online (techcommunity.microsoft.com) и Microsoft Purview Data Loss Prevention (DLP), метки конфиденциальности и документация по инспектору документов.
• Американская ассоциация адвокатов (ABA) и Федеральные правила доказывания США: Официальное заключение ABA 05-437 / 11-460 и Федеральное правило доказывания 502(b) (Непреднамеренное раскрытие конфиденциальных сообщений и процедуры быстрого уведомления о возврате).

Связанные руководства¶

• Случайная утечка данных Zoom или демонстрации экрана Teams, инцидент с горячим микрофоном и отзыв записи
• Случайное удаление производственной базы данных, утечка секрета git и сортировка инцидентов
• Безопасность удаленной работы в экстренных ситуациях и конфиденциальность данных
• Рабочий ноутбук украден или сломан во время путешествия: блокировка MDM и восстановление без простоев
• Номера экстренных служб