قاعدة الـ72 ساعة: دليل التاجر للإبلاغ عن الاختراق
72 ساعة لإبلاغ سدايا. العداد يبدأ لحظة اكتشاف الاختراق، لا عند انتهاء التحقيق. إليك الدليل.
القاعدة في جملة واحدة
إذا تعرضت لاختراق بيانات شخصية قد يضر بصاحب البيانات أو حقوقه، يجب عليك إبلاغ سدايا خلال 72 ساعة من الوعي به. هذه 72 ساعة من الاكتشاف، لا من انتهاء التحقيق — وبالتأكيد ليست من 'عندما وجدنا الوقت'.
ما الذي يُعتبر اختراقاً
اختراق البيانات الشخصية وفق PDPL يعني أي وصول أو إفصاح أو تعديل أو فقدان أو إتلاف غير مصرح به للبيانات الشخصية. يشمل ذلك: جهاز كمبيوتر مسروق يحتوي على سجلات عملاء، قاعدة بيانات غير مُعدّة بشكل صحيح تُركت عامة، هجوم فدية، موظف يُصدّر بيانات، أو بريد إلكتروني خاطئ.
لا يتطلب نية خبيثة. الخطأ الحقيقي — موظف يرسل قائمة عملاء إلى عنوان خاطئ — لا يزال اختراقاً. النظام يهتم بالتعرّض، لا بالدافع.
عداد الـ72 ساعة: ساعة بساعة
هكذا يجب أن يبدو الجدول الزمني عملياً:
الساعة 0 — الاكتشاف
شخص ما يلاحظ الاختراق. قد يكون نظام المراقبة، موظف، شكوى عميل، أو باحث خارجي. العداد يبدأ لحظة وعي شخص مسؤول معيّن.
الساعة 0-6 — الاحتواء
أوقف النزيف. اعزل الأنظمة المخترقة، ألغِ بيانات الاعتماد المسرّبة، أوقف الخدمات المتأثرة إذا لزم الأمر. لا تبدأ التحقيق بعد — الاحتواء أولاً، التحليل الجنائي ثانياً.
الساعة 6-24 — تقييم النطاق
ما هي البيانات التي تعرّضت؟ كم عدد الأفراد؟ ما الفئات — معلومات اتصال أساسية، بيانات حساسة، معلومات دفع؟ الإجابة تحدد ما إذا كنت بحاجة لإبلاغ الأفراد المتأثرين بالإضافة لسدايا.
الساعة 24-48 — صياغة البلاغ
قالب بلاغ سدايا يطلب: طبيعة الاختراق، فئات وعدد تقريبي لأصحاب البيانات، العواقب المحتملة، الإجراءات المتخذة للاحتواء والتخفيف، وتفاصيل الاتصال بمسؤول حماية البيانات.
الساعة 48-72 — الإيداع لدى سدايا
قدّم عبر قناة بلاغات الاختراق في سدايا. احتفظ بنسخة من كل شيء. إذا كنت تحت 72 ساعة ولا تعرف كل التفاصيل، أودع ما لديك مع 'التحقيق جارٍ' — تفويت الموعد النهائي أسوأ من الإيداع غير المكتمل.
ماذا يحدث إذا فوّت الموعد النهائي
تفويت نافذة 72 ساعة هو بحد ذاته مخالفة PDPL، فوق ما تسبب بالاختراق. يشير لسدايا أنك تفتقر لقدرة الاستجابة، مما يرفعك لفئة عقوبات أعلى. معظم أكبر الغرامات في موجة التنفيذ الأولى لم تكن للاختراق الأصلي — بل للبلاغ المتأخر أو المفقود.
احصل على الدليل قبل الحريق
عداد الـ72 ساعة قصير. صياغة خطة استجابة الحوادث على عجل في الساعة الثانية صباحاً هي كيف تفوّت الشركات المواعيد. قبل أن تحتاجها، اكتب: من قائد الحادث، من لديه وصول لبوابة سدايا، أين يعيش قالب البلاغ، ومن يقرر إبلاغ المستخدمين المتأثرين. تدرّب عليها مرة كل ربع سنة.
مقالات ذات صلة
تريد رؤية وتير على نظامك؟
تحدث مع المبيعات