اختراق البيانات: كيف تدير أول 72 ساعة بشكل صحيح
72 ساعة لإبلاغ سدايا. العداد يبدأ لحظة اكتشاف الاختراق، لا عند انتهاء التحقيق. إليك الدليل.
القاعدة في جملة واحدة
إذا تعرضت لاختراق بيانات شخصية قد يضر بصاحب البيانات أو بحقوقه، فعليك إبلاغ سدايا خلال 72 ساعة من العلم بالحادثة. المهلة تبدأ من لحظة الاكتشاف، لا من انتهاء التحقيق، وليست من اللحظة التي يتوفر فيها وقت للفريق.
ما الذي يُعدّ اختراقًا
الاختراق وفق نظام حماية البيانات الشخصية هو أي وصول أو إفصاح أو تعديل أو فقدان أو إتلاف غير مصرح به للبيانات الشخصية. يدخل في ذلك جهاز مسروق يحتوي على سجلات عملاء، أو قاعدة بيانات تُركت مكشوفة بسبب إعداد خاطئ، أو هجوم فدية، أو موظف يُصدّر بيانات، أو رسالة بريد أُرسلت إلى العنوان الخطأ.
النية ليست شرطًا. الخطأ البشري الصريح، كإرسال قائمة عملاء إلى مستلم غير مقصود، يبقى اختراقًا. ما يهم هو التعرّض نفسه، لا الدافع خلفه.
عدّاد الـ72 ساعة: مرحلة بمرحلة
هكذا يبدو الجدول الزمني عمليًا.
الساعة صفر: الاكتشاف
يلاحظ أحدهم الحادثة، سواء كان نظام مراقبة أو موظفًا أو شكوى عميل أو باحثًا خارجيًا. العدّاد يبدأ لحظة علم شخص مسؤول داخل المنشأة.
الساعات الأولى: الاحتواء
أوقف التسريب قبل أي شيء. اعزل الأنظمة المتأثرة، وألغِ بيانات الاعتماد المكشوفة، وأوقف الخدمات المصابة إن لزم الأمر. لا تفتح التحقيق بعد؛ الاحتواء أولًا والتحليل الجنائي لاحقًا.
اليوم الأول: تقييم النطاق
ما البيانات التي تعرّضت؟ وكم عدد الأفراد المشمولين؟ وما فئات البيانات: معلومات اتصال أساسية، أم بيانات حساسة، أم معلومات دفع؟ الإجابة تحدد ما إذا كان إبلاغ الأفراد المتأثرين مطلوبًا إلى جانب إبلاغ سدايا.
اليوم الثاني: صياغة البلاغ
يتطلب البلاغ بيان طبيعة الاختراق، وفئات أصحاب البيانات وعددهم التقريبي، والعواقب المحتملة، والإجراءات المتخذة للاحتواء والتخفيف، وبيانات التواصل مع مسؤول حماية البيانات.
قبل انقضاء المهلة: الإيداع
قدّم البلاغ عبر القناة المخصصة في سدايا، واحفظ نسخة من كل مستند ومراسلة. وإذا اقترب انتهاء المهلة ولم تكتمل الصورة بعد، أودع ما توفر لديك مع الإشارة إلى أن التحقيق ما زال جاريًا. تفويت الموعد أسوأ من بلاغ ناقص.
ماذا يحدث عند تفويت المهلة
تفويت نافذة الـ72 ساعة مخالفة مستقلة لنظام حماية البيانات الشخصية، تُضاف إلى المخالفة التي سبّبت الاختراق. وهي تعطي سدايا مؤشرًا على ضعف قدرتك على الاستجابة، مما يدفع الحالة إلى فئة عقوبات أعلى. الغرامات الأكبر عادة لا ترتبط بالاختراق نفسه، بل بالبلاغ المتأخر أو الغائب.
اكتب الدليل قبل وقوع الحادثة
المهلة قصيرة، وصياغة خطة استجابة على عجل في منتصف الليل هي السبب الأشهر لتفويت المواعيد. قبل أن تحتاج الخطة، حدّد كتابةً: من يقود الحادثة، ومن يملك صلاحية الوصول إلى بوابة سدايا، وأين يُحفظ نموذج البلاغ، ومن يقرر إبلاغ المستخدمين المتأثرين. ثم اختبر الخطة بتمرين دوري كل ربع سنة.
المصادر والمراجع
قراءات ذات صلة
هل تريد رؤية وتير على نظامك؟
تحدث مع المبيعات