Skip to content

ብጌጋ ምስጢራዊ ዝርዝር ደሞዝ ወይ HIPAA ፋይል ናብ ጌጋ ሰብ ብኢመይል ዝተላእከ: ምጽዋዕን ምፍራስን ምፍላይ

ቁጽሪ ህጹጽ እዋን በብሃገር ይፈላለ እዩ።. እዚ ገጽ እዚ 911 ዝጥቀም ኮይኑ፡ ቁጽሪ ኣሜሪካን ካናዳን እዩ። ብዙሓት ካልኦት ሃገራት ድማ 112፡ 999 ወይ ካልእ ቁጽሪ ይጥቀማ። ንሃገርካ ዝኸውን ቁጽሪ ድለ.

ኣብ ዘይተመሰጠረ ስፕረድሺት ደሞዝ፣ ቁጽሪ ማሕበራዊ ድሕነት ሰራሕተኛ፣ ፋይናንሳዊ ውህደት ዓማዊል፣ ወይ ዝተሓለወ ሓበሬታ ጥዕና (PHI) ዝሓዘ ኢመይል Send ምህራም፣ ድሕሪ ክልተ ካልኢት ድማ ኣውትሉክ ወይ ጂሜይል ኣብ ክንዲ "ዴቪድ ሚለር (ውሽጣዊ ሲኤፍኦ)" "ዴቪድ ሚለር (ናይ ደገ ሸያጢ)" ብኣውቶማቲክ ከምዝተዛዘመ ምግንዛብ፣ ቅጽበታዊ ሕጋዊ፣ ምቁጽጻራዊ፣ ከምኡውን... ናይ ሳይበር ድሕነት ህጹጽ ኩነታት። ኣብ ቀዳሞት 5 ደቓይቕ እትገብሮ፡ እቲ ተቐባሊ ቅድሚ ምኽፋቱ ነቲ ፋይል ብቴክኒካዊ መዳይ ክትበጽሖ ትኽእል ዲኻ ክትቆርጾ ትኽእል ድዩ ኣይከኣልን ይውስን፡ ኣብ ቀዳሞት 24 ክሳብ 72 ሰዓታት እትገብሮ ድማ ትካልካ ብመሰረት GDPR ዓንቀጽ 33 (72 ሰዓታት ግዴታዊ ናይ ተቖጻጻሪ ምልክታ)፡ ስሩዕ ባዕሉ ዝእረም ፍጻመታት መዝገብ ወይ ከቢድ ምቁጽጻራዊ መቕጻዕቲ የጋጥሞ ድዩ ኣይገጥሞን ይውስን። ኣሜሪካ። ሕጊ መፍለጢ ምጥሓስ ሕጊ HIPAA (45 CFR 164.400-414)፣ ወይ ናይ ግዝኣት ዳታ-ምጥሓስ ሕግታት።

እዚ ብጌጋ ዝቐንዐ ኢመይል ንጡፍ ፋይናንሳዊ ናይ ገመድ ምትሕልላፍ መምርሒታት፣ ምጭብርባር፣ ወይ ኣብ ዋጋ ዕዳጋ ዝኣተወ ናይ ትካል ኢንቦክስ ዘጠቓልል እንተኾይኑ፣ ኣብ ከባቢኻ ንዝርከብ ኣኽበርቲ ሕጊ ወይ ናይ ሳይበር ገበን ጸብጻብ መስመር (ወይ ናይ ከባቢኻ ቁጽሪ ህጹጽ ኩነታት፣ 911 ኣብ ኣመሪካን ካናዳን፣ 112 ኣብ መላእ ሕብረት ኤውሮጳ፣ 999 ኣብ ዓባይ ብሪጣንያ፣ ኣካላዊ ድሕነት ኣብ ሓደጋ እንተወዲቑ) ደውል፤ ርአ ናይ ህጹጽ እዋን ቁጽሪ). ብኡ ንብኡ መስቀላዊ መወከሲ ኣሕዋትና መምርሒታት ኣብ... ብኣጋጣሚ ዙም ወይ ጋንታታት ስክሪን-ሼር ምፍሳስን ምቕዳሕ ምምላስን።፣ ብኣጋጣሚ ናይ ምፍራይ ዳታቤዝ ምውዳቕ፣ ናይ git ምስጢራዊ ምፍሳስ፣ ከምኡውን ፍጻመ ምፍላይ፣ ከምኡ’ውን ህጹጽ ናይ ርሑቕ ስራሕ ድሕነትን ብሕታዊነት ዳታን። ከምቲ ኣብ ታሕቲ ዘሎ ናይ ምዕቃብ መስርዕ ትፍጽሞ።

እዚ ሕጂ ግበሩ

  1. እቲ ፋይል ከም ክላውድ ሊንክ (ዋንድራይቭ፡ ሸርፖይንት፡ ጉግል ድራይቭ፡ ድሮፕቦክስ፡ ቦክስ) ዝተላእከ እንተኾይኑ፡ መጀመርታ ኣብቲ ሊንክ ዘሎ ፍቓድ ስርዞ (0 to 30 seconds) ቅድሚ ነቲ ኢመይል ንምጽዋዕ ምፍታንካ። ዋላ’ውን እቲ ኢመይል ድሮ ኣብ ናይ ግዳማዊ ተቐባሊ ኢንቦክስ ኮፍ ኢሉ እንተሃለወ፡ ኢመይል ምጽዋዕ ዘይከኣል፡ ናይቲ ደበና ፋይል ናይ ምክፋል ቅጥዒ ናብ "ፍሉያት ሰባት (ተቐባሊ ኣውጽእ)" ወይ "ተገዲቡ" ምቕያር፡ ምእታው ኣብ... 1 second ስለዚ ነቲ ሊንክ ምጥዋቕ "Access Denied" ዝብል ስክሪን ይመልስ።
  2. ገና ኣብ ውሽጢ እቲ ናይ 5 ክሳብ 30 ካልኢት ዝወስድ መስኮት "Undo Send" ኣብ Gmail ወይ Outlook on the Web እንተሃሊኻ፡ ጠውቕ Undo ኣብ ታሕቲ ስክሪንካ ብቕጽበት። ሓንሳብ እቲ... "Undo" ቶስት ባነር ጠፊኡ፣ እቲ ቀሊል ፕሮቶኮል ምትሕልላፍ ፖስታ (SMTP) server ነቲ መልእኽቲ ካብ ኣውትቦክስካ ሰዲድዎ ኣሎ።
  3. Microsoft 365 / Exchange Online ተጠቂምካ ነቲ ኢመይል ናብ መሳርሕትኻ ኣብ ውሽጢ ተመሳሳሊ ትካል ትካልካ እንተሰዲድካዮ (same Exchange tenant)፣ ምልዕዓል Recall This Message ብቕጽበት፣ ከምኡ'ውን መጀመርታ "በጃኻ ናይ ቀደም ኢመይለይ ኣይትኽፈቶ" ዝብል ስዒቡ ዝመጽእ ኢመይል ኣይትሰድድ። "ህጹጽ: ዝሓለፈ ኢመይል ኣይትኽፈቶ" ዝብል ኣርእስቲ ዘለዎ ድራማዊ ካልኣይ ኢመይል ምልኣኽ ንፍልጠት ምድላይ የለዓዕልን እቲ ተቐባሊ መጀመርታ ነቲ መበቆላዊ ኢመይል ክጥውቕ ይገብሮን። ኣብ ዘመናዊ ማይክሮሶፍት 365 ክላውድ መልእኽቲ ምዝካር፡ ኤክስቸንጅ ነቲ ዘይተነበበ መልእኽቲ ካብ ውሽጣዊ መሳርሕቱ ዋላ’ውን ነቲ ናይ ዴስክቶፕ መፍለጢ ባነር እንተረኣዩ፡ ነቲ ኣካል መልእኽቲ እንተዘይከፊቶምዎ፡ ስቕ ኢሉ ይድምስሶ።
  4. ነቲ ኣውትሉክ ተረድእዎ። Recall This Message ንናይ ደገ ተቐበልቲ ፈጺሙ ኣይሰርሕን (@gmail.com፣ @yahoo.com፣ ወይ ናይ ካልእ ኩባንያ @client.com domain). ሓደ ኢመይል ናይ ትካልካ SMTP ዶብ ሰጊሩ ናብ ናይ ደገ ፖስታ ኣገልጋሊ ምስ ሰገረ፡ ናትካ ኤክስቸንጅ ሰርቨር ናብ ናይ ካልእ ኩባንያ ሰርቨር ክበጽሕን ጥረ ክልተኣዊ መተሓሓዚ ክድምስስን ዜሮ ፍቓድ ኣለዎ (.xlsx፣ .pdf፣ .csv). ምጥዋቕ Recall ኣብ ግዳማዊ ኢመይል ነቲ ናይ ደገ ሰብ "[ላኣኺ] ነቲ መልእኽቲ ክዝክሮ ይደሊ..." ብምባል ዘሕፍር ካልኣይ ኢመይል ጥራይ እዩ ዝልእኽ፣ እዚ ድማ ነቲ ቀዳማይ ኢመይልካ ክጥምት የጠንቅቖም።
  5. እቲ ተተሓሒዙ ዘሎ ስፕረድሺት ሕቡእ ትቦታት፣ ሕቡእ ዓምድታት፣ ወይ PivotTable caches (xl/pivotCache/pivotCacheRecords1.xml). ብዙሓት ምፍሳስ ደሞዝን M&Aን ዝፍጠሩ ሓደ ተንታኒ ነቶም "Executive Salaries & SSNs" ዝብል ዓምድታት ክሓብኦም ወይ ምንጪ ትብ ምስ ዝድምስሶም፡ ድሕሪኡ ነቲ... .xlsx መጽሓፍ ስራሕ ምሕሳብ ጽማቕ ሰንጠረዥ ጥራይ እዩ ዝረአ። ሓደ .xlsx ፋይል ኣብ ውሽጢ ውሽጣዊ XML PivotTable cache ክሳብ ዝጽረግ ዝተደምሰሱ ምንጪ መስመራት ዝዕቅብ ZIP archive እዩ።
  6. ንውሽጣዊ ሓላፊ ሓለዋ መረዳእታኹም ኣፍልጡ (DPO)፣ ዋና ሓላፊ ድሕንነት ሓበሬታ (CISO), ሓላፊ ብሕታዊነት፣ ወይ ጉጅለ ምኽባር ሕጊ/HR ኣብ ውሽጢ ቀዳሞት 1 ክሳብ 2 ሰዓታት። ንPII፣ ዝርዝር ደሞዝ፣ ወይ HIPAA ምፍሳስ ክትሓብእ ወይ ብዘይ ሕጋዊ ክትትል ምስ ናይ ደገ ተቐባሊ ብውልቂ ክትደራደር ፈጺምካ ኣይትፈትን። ብመሰረት GDPR ዓንቀጽ 33፡ እቲ ንበዓል መዚ ሓለዋ ዳታ ንምሕባር ዝሕግዝ ጽኑዕ ናይ 72 ሰዓታት ሰዓት፡ ዝኾነ ሰራሕተኛ ብዛዕባ እቲ ጥሕሰት ኣብ ዝፈለጠሉ ህሞት ምልክት ምግባር ይጅምር፡ ስለዚ ነቲ ጌጋ ንሰለስተ መዓልታት ምሕባእ ነቲ ናይቲ ኩባንያ ሕጋዊ ጸብጻብ መስኮት የቃጽሎን ብቕንዕና ዝፍጸም ጌጋ ናብ ምቁራጽ ዝከኣል ጥሕሰት ምኽባር ይቕይሮን።

Danger

ካብ ናይ ገዛእ ርእስኻ "ዝተላእኩ ነገራት" ዝብል ማህደር ብምድምሳስ ንዝተጋገየ ኣንፈት ዘለዎ ናይ ደሞዝ፣ PII፣ ወይ HIPAA ኢመይል ክትሽፍኖ ፈጺምካ ኣይትፈትን። ናይ ትካል Microsoft 365 Purview, Google Vault, ከምኡውን SMTP gateway logs ንነፍሲ ወከፍ ዝወጽእ መልእኽቲ ID፣ attachment SHA-256 hash፣ ከምኡ’ውን ናይ ተቐባሊ ኣድራሻ ብዘየገድስ ንሓዋሩ ይምዝግቡ። ኣቃፊራታት። ብኣጋጣሚ ንዝተፈጸመ ምግላጽ ዳታ ንምሕባእ ምፍታን እቲ እንኮ ዝበዝሐ ዝውቱር ምኽንያት ሰራሕተኛታት ድሕሪ ምፍሳስ ዳታ ብሰንኪ ምኽንያት ካብ ስራሕ ዝቋረጹ ክኾኑ እንከለዉ፡ እቶም ኣብ ውሽጢ 15 ደቓይቕ ባዕሎም ጸብጻብ ዝገብሩ ሰራሕተኛታት ድማ ወግዓዊ ደብዳበ ምስክርነት / ምስክር ወረቐት ዕንወት ክፍጽሙ እንከለዉ፡ ኣብ መብዛሕትአን ትካላት ኣብ ትሕቲ መንቅብ ዘይብሉ ፖሊሲታት ምላሽ ፍጻመታት ይሕለዉ።

ገረብ ውሳነ፡ ብጌጋ ኣንፈት ዘለዎ ምስጢራዊ ኢመይል ምዕቃብን ምቁጽጻራዊ ምፍላይን።

ነዚ ደረጃ ብደረጃ ዝሕዝ ገረብ፡ እቲ ፋይል ብኸመይ ከም ዝተተሓሓዘን እቲ ጌጋ ተቐባሊ ኣብ ውሽጢ ትካልካ ድዩ ወይስ ወጻኢ ምዃኑን መሰረት ብምግባር ተኸተሎ።

flowchart TD
    A["ምስጢራዊ ዝርዝር ደሞዝ፣ ዓሚል PII፣ ወይ HIPAA ፋይል ናብ ጌጋ ሰብ ብኢመይል ዝተላእከ"] --> B{"እቲ ፋይል ብመንገዲ ክላውድ ሊንክ (OneDrive / SharePoint / Google Drive / Box) ድዩ ተኻፊሉ ወይስ ከም Raw File Attachment (.xlsx / .pdf / .csv)?"}
    B -->|"ክላውድ ሊንክ (ዋንድራይቭ / ሸርፖይንት / ጉግል ድራይቭ)"| C["ብኡንብኡ ናይ ፋይል ምክፋል ቅጥዕታት ክፈት -> Delete link / Remove external user -> ፋይል ተራእዩ/ተወርደ ድዩ ንምርኣይ Audit Log ምልክት ግበር"]
    C --> D{"ቅድሚ ነቲ ሊንክ ምቕታልካ Audit Log 0 views/downloads ኣርእዩ ድዩ?"}
    D -->|"እወ: 0 ርእይቶታት / 0 ምውራድ"| E["BREACH AVERTED: ቅድሚ ሊንክ ምስራዝ ዜሮ መእተዊ ዘርኢ ስክሪን ሾት ኦዲት ሎግ -> Log near-miss ምስ Security/DPO"]
    D -->|"ኣይፋልን፡ ተቐባሊ ድሮ ከፊቱ ወይ ኣውሪዱ ፋይል ኣሎ።"| F["ናብ Formal Containment & Legal/DPO Escalation ንኺድ"]
    B -->|"ጥረ ፋይል መተሓሓዚ (.xlsx / .pdf / .docx) ወይ ተሃዋሲ ኣካል ጽሑፍ"| G{"እቲ ጌጋ ተቐባሊ INTERNAL (ተመሳሳሊ ኩባንያ / ተኻራያይ ምልውዋጥ) ድዩ ወይስ EXTERNAL (ካልእ ኩባንያ / ውልቃዊ ኢመይል)?"}
    G -->|"ውሽጣዊ መሳርሕቲ (ተመሳሳሊ M365 / Google Workspace Org)"| H["1. Outlook Cloud Message Recall (ዘይተነበቡ ቅዳሓት ምድምሳስ) ምግባር AND/ወይ ድማ ብቕጽበት IT Admin ብምድዋል Exchange Admin Center Content Search Purge / Google Workspace Investigation Tool Delete ምግባር"]
    G -->|"ግዳማዊ ተቐባሊ (ዓሚል፡ ሸያጢ ወይ ዘይፈልጦ ሰብ)"| I["Outlook Recall ኣይትጠውቕ (ብግዳም ይፈሽል & ተቐባሊ የጠንቅቕ) -> ፋይል Azure RMS / Purview Sensitivity Encryption እንተዝህልዎ መሰላት ብቕጽበት ስረዝ"]
    H --> F
    I --> F
    F --> J["ኣብ ውሽጢ 1 ሰዓት ናብ DPO / Privacy Officer / CISO / HR ትኽክለኛ Message-ID, Timestamp, Recipient, ከምኡ ውን Data Fields Exposed ጌርኩም ሪፖርት ግበሩ"]
    J --> K["ብሕጋዊ/DPO ፍቓድ: ንተቐባሊ ብተሌፎን ደውል + ወግዓዊ ሕቶ ቀዋሚ ምድምሳስ & ዝተፈረመ ምስክር ወረቐት ምጥፋእ ምልኣኽ"]

1ይ ክፋል፡ ቀዳማይ-60 ካልኢት ቴክኒካዊ ምምላስ (ብጭቡጥ ዝሰርሕ ኣንጻር ዝፈሽል)

ምስጢራዊ ኢመይል ናብ ጌጋ ኣድራሻ ጥራይ ከም ዝኸደ ምስ ተረዳእካ፡ ነፍሲ ወከፍ ካልኢት ይቑጸር ምኽንያቱ... 50 percent ናይ ትካል ኢመይላት ኣብ ውሽጢ ቀዳሞት 3 ደቓይቕ ካብ ዝመጹ ይኽፈቱ። ምስቲ ናይ ኢመይል መድረኽካን ዓይነት መተሓሓዚኻን ዝሰማማዕ ልክዕ ቴክኒካዊ ናይ ምምላስ መሳርሒ ፈጽም፤

1. ስናርዮ ሀ፡ እቲ ፋይል ሸርፖይንት፡ ዋንድራይቭ፡ ጉግል ድራይቭ፡ ወይ ድሮፕቦክስ ሊንክ (100% Killable) እዩ ነይሩ።

ትካልካ ፋይላት ከም ናይ ደበና መላግቦታት እንተ ኣተሓሒዙ (ወይ ድማ መላግቦ እንተለጢፍካ)፡ ዋላ እቲ ኢመይል ምስ በጽሐን ምስ ተኸፍተን ርሑቕ ቅትለት-መቐየሪ ትሕዝ፤ - ማይክሮሶፍት ዋንድራይቭ / ሸርፖይንት ኦንላይን: 1. OneDrive ወይ SharePoint ከፊትና ነቲ ፋይል ብየማናይ ምልክት ጠውቕዎ እሞ Manage Access ምረጽ። 2. ኣብ ትሕቲ Links ኣብ ጎኒ እቲ ናይ ምክፋል ሊንክ ዘሎ Trash Can (Delete Link) ዝብል ምልክት ጠውቕ፡ ኣብ ትሕቲ Direct Access ድማ ስም ናይቲ ተቐባሊ ጠውቕ እሞ ፍቓድ ናብ Remove direct access ቀይር። 3. ኣብታ ኤሊፕሲስ (...) -> ዝርዝር -> ንጥፈት (ወይ ድማ ናትካ Microsoft 365 Admin Microsoft Purview Audit Log ንምርግጋጽ FileAccessed / FileDownloaded events) ቅድሚ ምቕታልካ እቲ ተቐባሊ ነቲ ሊንክ ጠዊቑዎ ይፈልጥ ድዩ ኣይፈልጥን ብሕጋዊ መንገዲ ንምርግጋጽ። - ጉግል ድራይቭ / ጉግል ዶክስ / ጉግል ሸትስ: 1. ኣብ Google Drive -> Share ዘሎ ፋይል ብየማናይ ምልክት ጠውቕ። 2. ሓፈሻዊ መእተዊ ካብ "ዝኾነ ሰብ ምስቲ መላግቦ" ናብ ተገዲቡ ቀይሮ፣ ናይ ጌጋ ተቐባሊ ኢመይል ኣድራሻ ድማ ካብ መእተዊ ዘለዎም ሰባት ኣወግድ። 3. እቲ ተቐባሊ ኣብዚ ሕጂ እዋን ኣብ ስክሪኑ Google Sheet ክፉት እንተኾይኑ፡ ኣብ ውሽጢ Share modal** **Settings (Gear Icon) ጠውቕ እሞ ቅድሚ ምውጻእካ "ተዓዘብትን ርእይቶ ዝህቡን ናይ ምውራድ፡ ምሕታምን ምቕዳሕን ኣማራጺ ክርእዩ ይኽእሉ" ዝብል ምልክት ኣውጽእዎ። 4. ኣብ ውሽጢ Google Doc/Sheet View -> Activity dashboard -> All viewers ዝብል ምልክት ብምግባር ልክዕ ደቒቕ ብደቒቕ ናይ ግዜ ማሕተም መን ነቲ ሰነድ ከም ዝረኣዮ ንምርኣይ።

2. ስናርዮ ለ፡ ማይክሮሶፍት ኣውትሉክ / ኤክስቸንጅ ኦንላይን። Recall This Message (ውሽጣዊ ኣንጻር ግዳማዊ ማትሪክስ)

ብዙሓት ሰራሕተኛታት ብሓቂ ኤክስቸንጅ መዓስ ኢመይል ንድሕሪት ክስሕቦ ከም ዝኽእል ከይፈለጡ ነቲ ናይ ኣውትሉክ Recall This Message ዝብል ቁልፊ ብምጥዋቕ ክቡር ደቓይቕ የባኽኑ፤

ተቐባሊ ሃዋህው ኣውትሉክ ይገብር Recall This Message ስራሕ፧ ቴክኒካዊ ምኽንያት & ኣብ ክንድኡ እንታይ ክትገብር ከም ዘለካ
ውሽጣዊ መሳርሕቲ ኣብ ተመሳሳሊ ማይክሮሶፍት 365 / ኤክስቸንጅ ኦንላይን ተኻራያይ (መልእኽቲ ክሳብ ሕጂ ዘይተነበበ) እወ (90% to 98% ደረጃ ዓወት ምስ ዘመናዊ M365 Cloud Recall) ማይክሮሶፍት ዝተመሓየሸ Cloud-Based Message Recall ብቐጥታ ኣብ ኤክስቸንጅ ኦንላይን ሰርቨር ይሰርሕ (ዋላ ናይቲ ተቐባሊ ኣውትሉክ ዴስክቶፕ ኣፕ ተዓጽዩ ወይ ኣብ ሞባይል እንተሃልዩ) ነቲ ዘይተነበበ ኢመይል ድማ ኣብ ውሽጢ 30 ክሳብ 90 ካልኢት ካብ ኢንቦክስ ስቕ ኢሉ ይድምስሶ
ውሽጣዊ መሳርሕቲ ኣብ ተመሳሳሊ M365 ተኻራያይ (መልእኽቲ ድሮ ተኸፊቱ / ተነቢቡ) ኣይፋልን (ብተጠቃሚ ምዝካር ጥራይ)፣ እወ ብመንገዲ IT Admin Hard-Purge ስታንዳርድ ተጠቃሚ ምዝካር ሓደ ግዜ እቲ ኢመይል ክድምስሶ ኣይክእልን እዩ። IsRead ባንዴራ ትጅምር። ቅጽበታዊ መፍትሒ: ብቕልጡፍ ናብ IT Helpdesk / Exchange Administrator ኣብ ስልኪ ደውሉ፤ ሓደ ኤክስቸንጅ ኣድሚን ክሰርሕ ይኽእል። New-ComplianceSearchAction -Purge -PurgeType HardDelete (ወይ Defender for Office 365 Explorer -> Take Action -> Soft/Hard Delete) ነቲ ኢመይል ዋላ ድሕሪ ምንባቡ ካብ ናይ መሳርሕትኻ ሳጹን ፖስታ ንምቕንጣጥ
ውሽጣዊ መሳርሕቲ ኣብ Google Workspace (Gmail ናብ... Gmail ኣብ ውሽጢ ሓደ ትካል) NO User Recall (After 30s Undo), YES via Google Workspace Admin Investigation Tool Once the 30-second Undo Send bar vanishes, a regular Gmail user cannot recall the message. Immediate Workaround: Call your Google Workspace IT Admin immediately; they can open Admin Console -> Security -> Investigation Tool -> Gmail log events and click Delete message to purge the email directly from the internal coworker's inbox
ናይ ደገ ተቐባሊ (@gmail.com፣ @outlook.com፣ ወይ ናይ ካልእ ኩባንያ @vendor.com) NEVER WORKS (0% Success Rate for Unencrypted Attachments) Once your mail server transmits the message over SMTP to an external server, you have zero control over their mailbox. DO NOT click Outlook Recall, which only sends a second notification telling the external person to look at your mistake. (Exception: If the email or file was protected by Microsoft Purview Message Encryption OME / Sensitivity Labels or Google Workspace Client-Side Encryption, you CAN revoke the decryption key remotely)

How to trigger Outlook Message Recall properly (For Internal Same-Tenant Mistakes Only)

  1. In Outlook (Desktop, New Outlook, or Outlook on the Web), click your Sent Items folder on the left sidebar.
  2. Double-click the misdirected email so it opens in its own separate pop-up window (Recall is hidden in the reading pane of Classic Outlook).
  3. On the top ribbon, go to Message -> Actions -> Recall This Message (or in New Outlook / Web, click the Recall message icon at the top of the sent message).
  4. Select "Delete unread copies of this message" and check "Tell me if recall succeeds or fails for each recipient", then click OK.

Part 2: Forensic damage assessment (What was actually inside that file?)

Before you report the incident to your Data Protection Officer (DPO), Legal department, or manager, take 3 minutes to open the exact file you sent from your Sent Items folder and audit its contents.

1. The 4 "Hidden Data Traps" inside Excel (.xlsx) and PDF files

If you emailed an Excel workbook or PDF thinking you removed the sensitive columns first, check these four hidden layers immediately: - Trap 1: Hidden Rows, Hidden Columns, and Hidden / "VeryHidden" Worksheets: Anyone who receives an .xlsx file can click Unhide Columns / Unhide Worksheets (or open the VBA Editor Alt + F11 to change xlSheetVeryHidden ናብ... xlSheetVisible) in 5 seconds. - Trap 2: The Excel PivotTable Cache Trap (pivotCacheRecords1.xml): - Suppose you built a summary PivotTable from a 10,000-row HR master table containing Employee Names, Home Addresses, Salaries, and SSNs, then deleted the 10,000-row HR master worksheet tab, saved the .xlsx file with only the summary PivotTable tab, and emailed it to a vendor. - By default, Excel stores a complete copy of all 10,000 deleted source rows inside the workbook's internal PivotCache memory (Save source data with file). Anyone who double-clicks any single number cell inside your PivotTable triggers Excel's Show Details (Drill-Down) feature, which regenerates the entire deleted HR master table with every employee's salary and SSN on a new sheet. - Trap 3: Document Version History & Tracked Changes (.docx / Cloud Docs): If Track Changes was left on without clicking Accept All Changes, or if you shared a cloud document with Editor access (which allows viewing full Version History), the recipient can read every deleted edit. - Trap 4: Improper "Black Highlighter" PDF Redactions: Drawing a black rectangle shape or black highlighter over an SSN or bank account number in Word/Preview and saving as a PDF does not delete the underlying text; the recipient can highlight the black box, press Ctrl + C, and paste the cleartext SSN into Notepad.

2. ምምዳብ ቁፅፅራዊ ፅንዓት ናይቲ ዝፈሰሰ መረዳእታ

ምድብ ዳታ ተቓሊዑ ረጉላቶሪ ማዕቀፍ ተበጊሱ ሕጋዊ መፍለጢ ናይ መወዳእታ ግዜ & ቁልፊ ሕግታት
*ሕሉው ሓበሬታ ጥዕና (PHI): ኣስማት ሕሙማት፡ ሕክምናዊ መርመራታት፡ ውጽኢት ቤተ-ፈተነ፡ መለለዪ መንነት መድሕን፡ ሕሳብ ንሕና። ሕጊ መፍለጢ ምጥሓስ ሕጊ HIPAA (45 CFR 164.400-414), ዓንቀጽ 9 GDPR ዓባይ ብሪጣንያ/ሕብረት ኤውሮጳ, ካናዳዊ PHIPA / PIPEDA - HIPAA: ዝተሸፈኑ ኣካላት 4-Factor Risk Assessment (ባህሪ PHI፣ መን ዝተቐበሎ፣ ዝተራእየ/ዝረኸቦ ይኹን፣ ከምኡ እውን ከም ዝተፈረመ ናይ ጥፍኣት ምስክርነት ዝኣመሰለ ምቅላል) ይፍፅሙ። ዘይተቐለለ ጥሕሰት ኣብ ውሽጢ 60 መዓልታት ንውልቀሰባትን HHS OCRን ምሕባር የድሊ።
- GDPR: 72 ሰዓታት ንተቖጻጻሪ በዓል መዚ ንምሕባር (ICO / CNIL / BfDI) .
ናይ ደሞዝን መንግስታዊ መለለዪ መንነትን: ቁጽሪ ማሕበራዊ ድሕነት (SSN), መለለዪ ግብሪ (SIN / NIN), ቁጽሪ ባንክ / መስመር (IBAN), ፓስፖርት ንሕና። ሕግታት ምጥሓስ መረዳእታ ግዝኣታት (ኩለን 50 ግዝኣታት)፣ ዓንቀፃት GDPR ዓንቀፃት 33 & 34፣ ስኬም NDB ኣውስትራልያ፣ ሕጊ ውሕስና FTC - ልዑል ሓደጋ መንነት-ስርቂ: ምቅላዕ ስም + SSN ወይ ባንክ ሕሳብ ንውልቃዊ ናይ ምጥሓስ መፍለጢ ደብዳቤታትን ካብ 12 ክሳብ 24 ኣዋርሕ ብኣስራሒ ዝኽፈል ልቓሕ ምክትታል የበግስ፣ እቲ ኢመይል ከይተኸፍተ ወይ ብእሱር ፊዱሽያሪ ከምዝተደምሰሰ ቀያዲ መርትዖ እንተዘይረኺብካ
ውሽጣዊ ደሞዝ / ካሕሳ ባንድ ጥራሕ (ስም ሰራሕተኛታት + መሰረታዊ ደሞዝ/ቦነስ፣ ብዘይ SSNs ወይ ቁፅሪ ባንክ) ውሽጣዊ ፖሊሲ HR & GDPR (ኣብ ሕብረት ኤውሮጳ/ዓባይ ብሪጣንያ) - ኣሜሪካ: ብዘይ SSNs ወይ ቁጽሪ ባንክታት ደሞዝ ምፍሳስ ብሓፈሻ ኣይን ናይ ግዝኣት ሕጋዊ ምጥሓስ መፍለጢታት የበግስ፣ ዋላ እኳ ውሽጣዊ ናይ HR ምስጢራዊ ፍጻመ እንተኾነ።
- EU/UK/Canada: መረዳእታ ደሞዝ ሰራሕተኛታት ብመሰረት GDPR ዝተሓለወ ውልቃዊ መረዳእታ ኮይኑ DPO ሓደጋ ገምጋም የድልዮ
ናይ ትካላት ንግዲ ምስጢር፣ M&A ዋጋ፣ ምንጪ ኮድ፣ ወይ ጠበቓ-ዓሚል ፍሉይ ዕድል ዘለዎም ሕጋዊ መዘኻኸሪታት ውዕላዊ NDA, SEC Regulation FD, & ሕግታት ምሕረት ሕጋዊ ፍሉይ መሰል (FRE Rule 502(b)) - ኣብ ትሕቲ U.S. ፌደራላዊ ሕጊ መርትዖ 502(ለ)፣ ብዘይፍላጥ ምግላጽ ፍሉይ ዕድል ዘለዎ ንብረት ኣይንሕድግን እቲ ላኣኺ "እቲ ጌጋ ንምእራም ርትዓዊ ስጉምትታት ዝወስድ" (ብቕጽበት ናይ ጽሑፍ ክላውባክ ምልክታ ምሃብ)

3ይ ክፋል፡ ከመይ ጌርና ብውሽጢ ውሽጢ ጸብጻብ ንገብርን ምስ ጌጋ ተቐባሊ ርክብ ንገብርን (ቃል ንቃል ቅጥዕታት)

ቴክኒካዊ መእተዊ ክትቆርጾ ምስ ፈተንካን ኣብ ውሽጢ እቲ ፋይል እንታይ ዓይነት ዳታ ከም ዝነበረ ምስ ኣለለኻን፡ ነዚ ክልተ ደረጃታት ዘለዎ ናይ ምዕባይ ፕሮቶኮል ተኸተል፤

1ይ ደረጃ፡ ብቕልጡፍ ውሽጣዊ ምዕባለ ናብ DPO / Privacy Officer / CISO / Manager (ኣብ ውሽጢ 15 ክሳብ 60 ደቓይቕ)

ንናይ ትካልኩም ናይ ጸጥታ ፍጻመ ምላሽ (security@ / privacy@ / dpo@) ቻነልን ቀጥታዊ ኣካያዲ ስራሕካን ብቕጽበት ምስዞም ሓሙሽተ ልክዕ ሓቅታት: 1. ልክዕ ማሕተም ግዜን ዞባ ሰዓትን: "ሎሚ ሰዓት 14:12 UTC ተላኢኹ።" 2. ልክዕ ላኣኺ & ጌጋ ተቐባሊ ኢመይል ኣድራሻ (ከምኡውን መን ምዃኖም): "ናብ ዝተላእከ dmiller@vendor-corp.com (ኣብ ትሕቲ NDA ዝጸንሐ ዝተኣስረ ሸያጢ) ኣብ ክንዲ... dmiller@ourcompany.com." (ኣብ ትሕቲ HIPAAን GDPRን 4-factor risk assessments፡ ብጌጋ ንኻልእ HIPAA ዝሽፈን ኣካል፡ ባንክ፡ ወይ ኣብ ትሕቲ NDA ንዝተኣስረ ሸያጢ ብኢመይል ምልኣኽ፡ ካብቲ ዘይፍለጥ ሰብ ብኢመይል ምልኣኽ ኣዝዩ ዝተሓተ ናይ ሓደጋ ነጥቢ ኣለዎ። @gmail.com አድራሻ።) 3. ዓይነት መተሓሓዚ & ኩነታት ምስጢራዊ: "ከም ጥረ ተተሓሒዙ።" .xlsx file, no password" OR "ከም መላግቦ ሸርፖይንት ተኻፊሉ፤ ኣብ 14:14 UTC ተሰሪዙ ምስ 0 ርእይቶታት ኣብ ኦዲት ሎግ።" 4. Exact Data Elements & Row Count Inside: "ፋይል 42 መስርዕ ናይ Q3 ቦነስ መጠን ገንዘብን ናይ ሰራሕተኛታት መለለዪን ዝሓዘ እዩ ነይሩ፤ ZERO Social Security Numbers, ZERO bank numbers, and ZERO home addresses." 5. ክሳብ ሕጂ ዝተወሰዱ ስጉምትታት: "ተሰሪዙ ናይ ሸርፖይንት ሊንክ፤ ኣብ ናይ ምስክር ወረቐት ምጥፋእ ሕቶ ምፍራምካ ይጽበ ኣሎ።"

2ይ ደረጃ፡ ናብ ተቐባሊ ደዊልካ ዝተፈረመ "ናይ ምጥፋእ ምስክር ወረቐት / ምስክርነት ምድምሳስ" ምርካብ።

ኣብ ትሕቲ U.S. ቤት ጽሕፈት ሲቪላዊ መሰላት HHS (OCR) HIPAA 4-ረቛሒታት ሓደጋ ገምጋም (45 CFR 164.402) ከምኡ’ውን ቦርድ ሓለዋ መረዳእታ ኤውሮጳ (EDPB) መምርሒ 9/2022፣ ሓደ ዘይተሓሰበ ተቐባሊ (ብፍላይ ሓደ ዝእመን ናይ ትካል በዓል ሞያ፣ ጠበቓ፣ ኣካውንታንት፣ ወይ ትካል ክንክን ጥዕና) እቲ ፋይል ከምዘየውረድዎ/ዘመሓላለፍዎን ነቲ ኢመይል ካብ ኢንቦክስን ዝተደምሰሱ ኣቑሑት / ጓሓፍን ንሓዋሩ ከምዘጽርዮ ብጽሑፍ ብቕልጡፍ እንተ ኣረጋጊጹ፣ ተቖጻጸርቲ ብተደጋጋሚ ነቲ ትካል ነቲ ፍጻመ ከም ** ዝተቐለለ ክምድቦ ይፈቕዱሉ። ትሑት ተኽእሎ ዘለዎ ምቅላዕ**።

ብፍቓድ ናይ ሕጊ/ብሕታዊነት ሓላፊኹም፡ መጀመርታ ናብቲ ዘይተደልየ ተቐባሊ ብተሌፎን ደውሉ፣ ብቕጽበት ድማ በዚ ወግዓዊ Inadvertent Disclosure & Deletion Atestation Email ተኸታተሉ (ቅድሚ ምልኣኽኩም ነቲ ኦሪጅናል መተሓሓዚ ኣውጺእኩም):

Subject: URGENT: Inadvertent Confidential Email Notice & Request for Deletion (Sent [Date] at [Time])

Dear [Recipient Name],

Earlier today at [Time], an email with the subject line "[Exact Subject Line of Misdirected Email]" was inadvertently sent to your email address due to an address auto-complete error.

That message and its attachment contain confidential and legally protected information intended solely for an internal recipient. If you have not yet opened the message or attachment, we kindly ask that you do NOT open, download, copy, or forward it.

To help us satisfy our regulatory compliance and audit obligations, please complete these two quick steps right now:

1. Permanently delete the original email (and any downloaded copy of the attachment) from your Inbox, Downloads folder, and your "Deleted Items / Trash" folder (in Outlook on Windows, you can select the email and press Shift + Delete).
2. Reply directly to this email with the following one-sentence confirmation for our compliance log:

   "I confirm that I have permanently deleted the email sent on [Date] with the subject '[Original Subject]' and any attachments from my inbox, local storage, and trash/deleted items without retaining, copying, or forwarding any copy of the contents."

Thank you sincerely for your integrity and immediate assistance in resolving this error.

Best regards,
[Your Name / Title / Privacy Officer Contact]

4ይ ክፋል፡ ቀዋሚ ቴክኒካዊ መከላኸሊ ምእንቲ ዳግማይ ንጌጋ ሰብ ወይ ሕቡእ ዳታ ኢመይል ከይትገብር

እቲ ቅጽበታዊ ምፍላይ ምስተዛዘመ፡ ነዞም ሓሙሽተ ኣብ ውሽጢ ዝተሃንጹ መከላኸሊታት ኣብ ማይክሮሶፍት ኣውትሉክ፡ ጂሜይልን ኤክሰልን ንምውላዕ 10 ደቓይቕ ኣሕልፍ፡ ስለዚ ብኣውቶማቲክ ምዝዛም ጌጋ ወይ ሕቡእ ፒቮትቴብል ካሸ ካልእ ምፍራስ ከስዕብ ፈጺሙ ኣይክእልን እዩ፤

  • 1. ዝተመርዘ ብኣውቶማቲክ ምሉእ ምእታው ምድምሳስ (Nickname Cache) ብቀጥታ፥
    • ኣብ Outlook ወይ Gmail ስም ናይቲ ግዳማዊ ሰብ ኣብቲ... To: ሳጹን ክሳብ እቲ ንቑልቁል ዝወርድ ሓሳብ ዝወጽእ፡ ድሕሪኡ ነቲ ** ጠውቕ።X (Delete)** ምልክት ኣብ የማናይ ሸነኽ ስሞም ኣብቲ ንቑልቁል ዝወርድ ዝርዝር ስለዚ auto-complete ዳግማይ ብኣጋጣሚ ፈጺሙ ሓሳብ ኣይህቦምን እዩ።
  • 2. ዝለዓለ "Undo Send / Delay Delivery" ምውላዕ (30 Seconds ኣብ ጂሜይል፡ 2 Minutes ኣብ ኣውትሉክ):
    • Gmail: ናብ Settings (Gear) -> See all settings -> General -> Undo Send ብምኻድ ናይ ምስራዝ ግዜ ካብ... 5 seconds ክሳብ ዝለዓለ ** .30 seconds**.
    • Outlook Desktop (Classic): ናብ ሕግታት -> Manage Rules & Alerts -> ሓድሽ ሕጊ -> ኣብ ዝሰደድክዎም መልእኽትታት ሕጊ ምትግባር -> Defer delivery by ኪድ 2 ደቓይቕ (ብዘይካ እቲ ርእሰ ነገር ዝሓዘ እንተኾይኑ "#now"). ናይ 2 ደቓይቕ ኣውትቦክስ መዕቆሪ ይሕዝ 95 percent ናይ ምትእስሳርን ናይ ተቐባሊ ጌጋታትን ቅድሚ እቲ ኢመይል ካብ ኮምፒተርካ ምውጽኡ።
  • 3. ናይ ደገ ተቐባሊ መጠንቀቕታ ባነራት ኣንቅሕ (MailTips ኣብ ምልውዋጥ / ግዳማዊ ምልክት ኣብ ጂሜይል):
    • ዘመናዊ ማይክሮሶፍት 365ን Google Workspaceን ንናይ ደገ ኢመይል ቺፕስ ብብጫ/ኣራንሺ የጉልሑን ቅድሚ Send ምጥቃዕኩም "እዚ ዝስዕብ ተቐባሊ ካብ ትካልኩም ወጻኢ እዩ" ዝብል ባነር የርእዩ። ውሽጣዊ ስፕረድሺት ኣብ እተተሓሓዘሉ እዋን ብጫ/ኣራንሺ ተቐባሊ ቺፕ ፈጺምካ ሸለል ኣይትበሎ።
  • 4. ናይ ኤክሰል Built-In ኣካይድ Document Inspector (File -> Info -> Check for Issues -> Inspect Document) ቅድሚ ኩሉ ግዳማዊ ኢመይል:
    • ቅድሚ ዝኾነ ምትእስሳርካ .xlsx ወይ .docx ፋይል ናብ ኢመይል፡ Inspect Document ኣካይድ። ብኣውቶማቲክ ሕቡእ መስርዕን ዓምድታትን፡ ሕቡእ ናይ ስራሕ ወረቓቕቲ፡ ዘይርአ ትሕዝቶ፡ ባህርያት ሰነድ/ጸሓፍቲ፡ ከምኡ’ውን ዝተዓቀበ ፒቮትቴብል ዳታ ዝብል ምልክት ይገብር፡ ብሓደ ጠውቂ ድማ ኩሉ ኣውጽእ ዝብል ቁልፊ ይህበካ።
    • ጽማቕ ሰሌዳ ብደገ ክትሰድድ ከለኻ፡ ነቶም ዋህዮታት ቅዳሕ እሞ ተጠቐም Paste Special -> Values (V) ናብ ፍጹም ሓድሽ ባዶ መጽሓፍ ስራሕ (ወይ ድማ ነቲ ንጡፍ ወረቐት ጥራይ ናብ... .pdf) ስለዚ ዜሮ ቀመማት፣ ሕቡኣት ትቦታት፣ ወይ PivotCaches ምስቲ ፋይል ይጓዓዙ።
  • 5. ካብ ባንድ ወጻኢ ዝኾኑ ተሃዋሲ ፋይላት ብፓስዎርድ ምሕላው (ወይ ድማ ተሃዋሲ ምልክታት ምጥቃም):
    • ኣብ ዝኾነ እዋን ከም መተሓሓዚ ዝርዝር ደሞዝ፡ ቅጥዕታት ግብሪ፡ ወይ PII ክትሰድድ ኣብ ዘለካ እዋን፡ ነቲ ናይ ኤክሰል/ፒዲኤፍ ፋይል ብሓያል AES-256 ፓስዎርድ (File -> Info -> Protect Workbook -> Encrypt with Password) ከምኡውን ነቲ ፓስዎርድ ናብቲ ተቐባሊ ብምሉእ ብምሉእ ዝተፈለየ ቻነል (ከም ናይ ኤስኤምኤስ ጽሑፍ መልእኽቲ፣ ምልክት፣ ስላክ፣ ወይ ጻውዒት ቴሌፎን፣ ኣብ ውሽጢ ሓደ ናይ ኢመይል ፈትሊ ፈጺምካ ኣይትስደዶ)። ዋላ ነቲ ምስጢራዊ ዝኾነ ብኢመይል እንተኣመሓላለፍካዮ .xlsx ፋይል ናብ ጌጋ ዴቪድ ሚለር፡ ብዘይ እቲ ናብ የማናይ ስልኪ ዴቪድ ሚለር ዝኸደ ናይ ኤስኤምኤስ ፓስዎርድ፡ እቲ ፋይል ዘይንበብ ምስጢራዊ ሕጡብ እዩ (0% ኣብ ትሕቲ HIPAAን GDPRን ውሑስ-ወደብ ምስጢራዊ ፍሉያት ፍሉያት ጸብጻብ ዝግበረሉ ምጥሓስ ዳታ)።

Tip

እቲ "ምልኣዮ እቲ።" To: Field Last" Habit. ንነብስኻ ስም ተቐባሊ ኣብቲ... To: ወይ Cc: box until AFTER ነቲ ፋይል ኣተሓሒዝካዮ፣ ነቲ ኣታችመንት ካብቲ ረቂቕ መስኮት ብምኽፋት ድርብ ምልክት ጌርካዮ፣ ነቲ ኣካል ምእራምካ ምስ ወዳእካዮ። ካብቲ... To: field blank while composing ንኣጋጣሚ ከም ዘይከኣል ይገብሮ Ctrl + Enter keystroke ንዘይተዛዘመ ወይ ብጌጋ ኣንፈት ዘለዎ ኢመይል ንምትኳስ።


ዞባዊ ቁጽሪ ህጹጽ እዋንን ፕሮቶኮላት ትካላትን።

ብኣጋጣሚ ምስጢራዊ ኢመይል ምፍሳስ ኣካላዊ ህጹጽ 911 ዘይኮነስ ናይ ምቁጽጻራውን ሳይበር ድሕነትን ፍጻመ ክኸውን ከሎ (ብቕጽበታዊ ኣካላዊ ምፍርራሕ ወይ ምጭብርባር እንተዘይተሰኒዩ፡ ኣብ ከምዚ ኩነታት ኣብ ኣመሪካ/ካናዳ 999 ኣብ ዓባይ ብሪጣንያ 999፡ ኣብ ሕብረት ኤውሮጳ 112፡ ወይ ኣብ ኣውስትራልያ 000)፡ ትካላት ነዞም ሕጋዊ ሓለዋ መረዳእታታት ክኽተላ ኣለወን ሰበስልጣንን ግዴታዊ ናይ ጸብጻብ ሰዓታትን፤

ሕቡራት መንግስታት ኣመሪካን ካናዳን

  • U.S. HIPAA Healthcare Breaches (Protected Health Information): Regulated by the U.S. Department of Health and Human Services Office for Civil Rights (HHS OCR) via the OCR Breach Portal (ocrportal.hhs.gov). ዝጸሉ ጥሕሰታት 500 or more ውልቀሰባት ብዘይምኽንያታዊ ምድንጓይን ኣብ ውሽጢ 60 መዓልታት ካላንደር ካብ ዝረኽቡን ናብ HHS OCR ክሕበሩ ኣለዎም፤ ዝጸሉ ጥሕሰታት fewer than 500 ውልቀሰባት ድሕሪ ምዝዛም ዓውደ-ኣዋርሕ ኣብ ውሽጢ 60 መዓልታት ክምዝገቡን ክሕበሩን ኣለዎም።
  • ንሕና። ፋይናንሳዊ፣ ግብሪን ግዝኣታዊ ምጥሓስ PII: ስርቂ ዳታ W-2/ናይ ደሞዝ ዘጋጥሞም ሰብ ሞያ ግብሪን ኣስራሕትን ናብ IRS Stakeholder Liaisonን FBI IC3 (ic3.gov)። ብመሰረት ሕጊ ውሕስነት FTC ባንክ ዘይኮና ፋይናንሳዊ ትካላት ብዘይፍቓድ ንዝጸሉ ዘይተመሰጠረ ዳታ ንምርካብ ኣብ ውሽጢ 30 መዓልታት ንFTC ከፍልጣ ኣለወን 500+ ተጠቀምቲ ምዃኖም ይፍለጥ። ኩለን 50 ግዝኣታት ኣመሪካ ሕጋዊ ምጥሓስ መፍለጢ መስኮታት (ብተለምዶ ካብ 30 ክሳብ 45 መዓልታት) የተግብራ።
  • ካናዳ (PIPEDA & ሕግታት ብሕታዊነት ኣውራጃታት): "ሓቀኛ ሓደጋ ርኡይ ጉድኣት (RROSH)" ናብ ቤት ጽሕፈት ኮሚሽነር ብሕታዊነት ካናዳ (OPC፣ priv.gc.ca) ብዝተኻእለ መጠን ቀልጢፉ፣ ከምኡ’ውን ንኣውራጃዊ ኮሚሽነራት (CAI ኣብ ኩቤክ ብመሰረት ሕጊ 25፣ IPC ኣብ ኦንታርዮ ን... PHIPA).

ዓባይ ብሪጣንያ

  • ቤት ጽሕፈት ኮሚሽነር ሓበሬታ ዓባይ ብሪጣንያ (ICO): ብመሰረት UK GDPR ዓንቀጽ 33፡ ተቖጻጸርቲ ንዝተፈጸመ ምፍራስ ውልቃዊ መረዳእታ ናብ ICO (ico.org.uk/for-organisations/report-a-breach/ ወይ 0303 123 1113) within 72 hours of becoming aware of it, unless the breach is unlikely to result in a risk to the rights and freedoms of individuals.

ሕብረት ኤውሮጳ

  • GDPR Article 33 & Article 34 (All 27 EU Member States): Mandatory 72-hour notification clock to the lead national Data Protection Supervisory Authority (CNIL in France, BfDI in Germany, AEPD in Spain, DPC in Ireland, Garante in Italy, AP in the Netherlands) following EDPB Guidelines 9/2022.

ኣውስትራልያን ኒውዚላንድን ዝበሃላ ምዃነን ይፍለጥ

  • Australia (Notifiable Data Breaches / NDB Scheme): Regulated by the Office of the Australian Information Commissioner (OAIC፣ oaic.gov.au). Organizations have up to 30 days to assess whether an eligible data breach is likely to result in serious harm (and whether remedial action, such as prompt deletion before misuse, prevented serious harm).
  • New Zealand (Privacy Act 2020): Notify the Office of the Privacy Commissioner (OPC፣ privacy.org.nz) via NotifyUs within 72 hours of discovering a notifiable privacy breach.

ህንዲን ኤስያ-ፓሲፊክን።

  • ህንዲ (CERT-In & DPDP Act): Report specified cybersecurity and data leak incidents to CERT-In (incident@cert-in.org.in) within 6 hours and notify the Data Protection Board of India under the DPDP Act.
  • ሲንጋፖር (PDPA) & Japan (APPI): In Singapore, notify the PDPC within 3 calendar days (72 hours). In Japan, submit a preliminary report to the Personal Information Protection Commission (PPC) within 3 to 5 days.

ብተደጋጋሚ ዝሕተቱ ሕቶታት

Does clicking "Recall This Message" in Microsoft Outlook delete an email sent to a Gmail address or another company's email server?

No, never. Outlook's "Recall This Message" feature relies on proprietary Microsoft Exchange internal mailbox commands that only function when both the sender and the recipient reside inside the exact same Microsoft 365 / Exchange organization. If you send an email to an external `@gmail.com` address or a client's `@othercompany.com` address and click Recall, the external mail server ignores the delete instruction and delivers a second plain-text notice stating "[Your Name] would like to recall the message '[Subject]'." That second notice highlights your mistake and guarantees the external person will open the first email immediately.

If I encrypted the Excel or PDF file with a strong password before accidentally emailing it to the wrong person (and did NOT put the password in the email), is it still a reportable HIPAA or GDPR data breach?

No. Both the U.S. HIPAA Breach Notification Rule (`45 CFR 164.402`) and EU/UK GDPR Article 34 (EDPB Guidelines 9/2022) provide an explicit **Encryption Safe Harbor**. If the accidentally emailed attachment was encrypted with industry-standard strong encryption (such as AES-128 or AES-256 via modern Excel `.xlsx` password protection, 7-Zip AES-256, or Microsoft Purview Sensitivity Labels) and the password was never transmitted to the wrong recipient, the confidential data remains unreadable ciphertext. Log the near-miss internally with your security team, but it does not constitute a reportable breach of unsecured personal data.

Can my company's IT department delete an email I accidentally sent to a coworker inside our company if the coworker already opened it?

Yes. While your own Outlook "Recall This Message" button will fail if your internal coworker has already clicked on the email and marked it as Read, a Microsoft 365 Exchange Administrator or Google Workspace Super Admin has elevated compliance purge authority. In Microsoft 365, an admin can use Defender for Office 365 Threat Explorer or run an Exchange Online PowerShell `New-ComplianceSearchAction -Purge -PurgeType HardDelete` command to forcefully remove the email from your coworker's mailbox even after it was read. In Google Workspace, an admin can delete the message from the coworker's inbox using the Security Investigation Tool.

Why did the recipient see all of our company's confidential salaries when I hid the salary columns and deleted the raw data tab in Excel before sending?

ናይ ኤክሰል ፋይላት (`.xlsx`) ዳታ ኣብ ክልተ ቦታታት መብዛሕትኦም ተጠቀምቲ ፈጺሞም ዘይምርምርዎ ይዕቅቡ። መጀመርታ ኣብ ሓደ ዓምዲ ወይ ናይ ስራሕ ወረቐት ትብ ብየማናይ ምልክት ጠዊቕካ **Hide** ምምራጽ ብዓይኒ ጥራይ እዩ ዝሓብኦ፤ ዝኾነ ሰብ ነቲ መጽሓፍ ስራሕ ዝቕበል ኣብ ውሽጢ ክልተ ካልኢት **Unhide** ብምጥዋቕ ነፍሲ ወከፍ ሕቡእ ዋህዮ ክርኢ ይኽእል። ካልኣይ፡ መጽሓፍ ስራሕካ **PivotTable** ዝሓዘ እንተኾይኑ፡ ኤክሰል ምሉእ ቅጽበታዊ ስእሊ ናይቲ ምሉእ መሰረታዊ ምንጪ ዳታሴት ኣብ ውሽጢ ውሽጣዊ XML cache (`pivotCacheRecords1.xml`) ዋላ ነቲ መበቆላዊ ምንጪ ናይ ስራሕ ወረቐት ትብ ምስ ደምሰስካዮ። እቲ ተቐባሊ ኣብ ውሽጢ ፒቮትቴብልካ ዝኾነ ጽማቕ ቁጽሪ ድርብ ጠውቂ ምስ ዝገብር፡ ኤክሰል ንኹሎም ነታ ዋህዮ ዝመገቡ ዝተደምሰሱ ምንጪ መስመራት ዘርኢ ሓድሽ ወረቐት ይፈጥር። ኩሉ ግዜ ቅዳሕን **ክብርታት ምልጣፍን (`Ctrl + Shift + V`)** ቅድሚ ናብ ደገ ኢመይል ምልኣኽ ናብ ፍጹም ሓድሽ ባዶ መጽሓፍ ስራሕ።

ብጌጋ ናይ ደሞዝ ወይ ናይ ዓሚል PII ስፕረድሺት ናብ ጌጋ ሰብ ብኢመይል ከም ዝሰደድኩ ብቕጽበት ናብ HR ወይ IT እንተሓቢረ ክባረር ድየ?

ኣብ መብዛሕትአን ዘመናውያን ትካላት፡ ኣብ ውሽጢ ቀዳሞት 15 ክሳብ 60 ደቓይቕ ብኣጋጣሚ ኣውቶ-ኮምፕሊት ወይ ኣታችመንት ጌጋ ባዕልኻ ምሕባር ከም መንቅብ ዘይብሉ ሰብኣዊ ጌጋ ይሕሰብ። ብኣንጻሩ፡ ነቲ ጌጋ ክትሓብኦ ምፍታን፡ ንማንም ከይነገርካ ነቲ ኢመይል ካብ ዝተላእከ ኣቑሑትካ ምድምሳስ፡ ወይ ድማ ድሕሪ መዓልታት እቲ ናይ ደገ ተቐባሊ ክሳብ ዘማርር ምጽባይ ዳርጋ ኩሉ ግዜ ብሰንኪ ምኽንያት ምቁራጽ እዩ ዘስዕብ ምኽንያቱ ነቲ ምፍሳስ ምሕባእ ነቲ ኩባንያ ካብቲ ሕጋዊ ናይ 72 ሰዓታት GDPR / HIPAA መቃለሊ መስኮቱ ይኸልኦ።


ምንጭታትን ወግዓዊ መምርሕታትን

  • ቦርድ ሓለዋ መረዳእታ ኤውሮጳ (EDPB) & ቤት ጽሕፈት ኮሚሽነር ሓበሬታ ዓባይ ብሪጣንያ (ICO): መምርሒታት 9/2022 ብዛዕባ ምፍራስ ውልቃዊ መረዳእታ ምፍራስ መፍለጢ ብመሰረት GDPR (ዓንቀጽ 33ን 34ን: ናይ 72 ሰዓታት ሰዓት፣ ምስጢራዊ ውሑስ ወደብ፣ ከምኡ’ውን ኣብነታት ጉዳይ ምስክርነት ምስክርነት ዝእመን ተቐባሊ)።
  • ንሕና። ክፍሊ ጥዕናን ሰብኣዊ ኣገልግሎትን ቤት ጽሕፈት ሲቪላዊ መሰላት (HHS OCR): ሕጊ መፍለጢ ምጥሓስ ሕጊ HIPAA (45 CFR §§ 164.400-414)፣ ኣርባዕተ ረቛሒታት ዘለዎ መምርሒ ምግምጋም ሓደጋ ምጥሓስ፣ ከምኡ’ውን ዘይውሑስ ዝተሓለወ ሓበሬታ ጥዕና ንዘይፍቓድ ውልቀሰባት ኣብ ጥቕሚ ዘይውዕል፣ ዘይንበብ ወይ ዘይፍታሕ ንምግባር ዝሕግዝ መምርሒ (NIST SP 800-111 Encryption Safe Harbor)።
  • ሃገራዊ ኢንስቲትዩት ደረጃን ቴክኖሎጅን (NIST፣ ሕቡራት መንግስታት ኣመሪካ): NIST SP 800-61 Rev. 2 መምርሒ ኣተሓሕዛ ፍጻመታት ድሕነት ኮምፒተር ከምኡውን NIST SP 800-122 መምርሒ ምክልኻል ምስጢራዊነት ውልቃዊ መለለዪ ሓበሬታ (PII)።
  • ማይክሮሶፍት ኮርፖሬሽን: ኣብ ደበና ዝተመርኮሰ መልእኽቲ ምዝካር ኣብ ኤክስቸንጅ ኦንላይን ቴክኒካዊ ስነ ህንጻ ​​(techcommunity.microsoft.com) ከምኡ’ውን ምክልኻል ክሳራ መረዳእታ ማይክሮሶፍት ፐርቪው (DLP)፣ ምልክታት ተነቃፍነት፣ ከምኡ’ውን ሰነድ ተቖጻጻሪ ሰነድ።
  • ማሕበር ጠበቓታት ኣሜሪካ (ABA) & U.S. ፌደራላዊ ሕግታት መርትዖ: ABA ወግዓዊ ርእይቶ 05-437 / 11-460ን ፌደራላዊ ሕጊ መርትዖ 502(b)ን (ብዘይፍላጥ ምግላጽ ፍሉይ ዕድል ዘለዎም ርክባትን ኣገባባት ቅልጡፍ ምምላስ ክላውባክ ምልክታን)።

ተዛመድቲ መምርሒታት