पहले 24 घंटे: घटना प्रतिक्रिया चेकलिस्ट

पहला घंटा

संदिग्ध घटना की सूचना उस व्यक्ति को दी जा चुकी है जो इसे आगे बढ़ाने का फ़ैसला लेता है।तुरंत रोकथाम के कदम उठाए जा चुके हैं, बिना लॉग या सबूत मिटाए।एक मोटा शुरुआती आकलन मौजूद है: कौन-सा डेटा, लगभग कितने लोग, यह कैसे हुआ लगता है।

पहले कुछ घंटे

सही लोग शामिल किए जा चुके हैं: तकनीकी, कानूनी, और जो भी संचार का ज़िम्मा रखता है।यह तय हो चुका है कि यह व्यक्तिगत डेटा उल्लंघन (ब्रीच) है या नहीं — अगर है, तो डेटा संरक्षण बोर्ड और हर प्रभावित व्यक्ति को सूचित करना होगा।एक लिखित समयरेखा शुरू हो चुकी है, भले ही वह मोटी-मोटी हो — क्या पता है, और कब पता चला।

24 घंटे के भीतर

जिन प्रभावित व्यक्तियों की पहचान हो सकी है उन्हें सूचित किया जा चुका है, या उन्हें बिना देरी सूचित करने की योजना मौजूद है।अब तक इकट्ठा किए गए तथ्य कहीं स्थायी रूप से लिखे जा चुके हैं, सिर्फ़ मौखिक रूप से चर्चा नहीं की गई।जैसे-जैसे और जानकारी आती है, उसे आगे बढ़ाने का ज़िम्मा किसी के पास है, जिसमें बोर्ड को 72 घंटे के भीतर देय विस्तृत रिपोर्ट भी शामिल है।

यह न छोड़ें

चीज़ें ठीक करने के दौरान घटना से जुड़े सबूत और लॉग बदले या मिटाए नहीं गए हैं।घटना के बारे में आंतरिक बातचीत को संवेदनशील माना जा रहा है, ज़रूरत से ज़्यादा लोगों के साथ साझा नहीं की जा रही।

पहले 24 घंटे: घटना प्रतिक्रिया चेकलिस्ट

मूल पाठ से