2
เกี่ยวกับกฎ GDPR ในเคสที่ข้อมูลรั่วไหล
ผมเคยได้ยินว่าถ้าข้อมูลส่วนตัวรั่วไหลภายใต้ GDPR บริษัทต้องรีบแจ้งภายใน 72 ชั่วโมง ถ้าแจ้งช้ากว่านั้นมีผลร้ายแรง แต่มันรวมถึงแค่การแจ้งหน่วยงานกำกับดูแล หรือต้องแจ้งลูกค้าที่ได้รับผลกระทบด้วยครับ และในทางปฏิบัติจริง มีวิธีจัดการเรื่องนี้ยังไงบ้างครับ?
2 comments · 2 points
GDPR กำหนดให้แจ้งทั้งหน่วยงานกำกับดูแลและเจ้าของข้อมูล (ลูกค้า) ครับ ถ้าเลย 72 ชม. ปรับหนัก แต่มีข้อยกเว้นบางกรณี เช่น ข้อมูลที่รั่วไหลเข้ารหัสไว้