Sikkerhedsbrud

Som myndighed skal vi melde sikkerhedsbrud til Datatilsynet indenfor 72 timer.

Har du mistanke om at der er sket et sikkerhedsbrud, skal du derfor altid og hurtigst muligt udfylde denne blanket, så vurderer GDPR-teamet om sikkerhedsbruddet skal anmeldes til Datatilsynet og laver den eventuelle anmeldelse.

Hvis en borger ringer og anmelder et sikkerhedsbrud, så udfyld (gerne sammen med borger) indberetningsskemaet. Bed ikke borgeren om at gøre det for dig.

Modtager du en mail med følsomme personoplysninger, skal du slette historikken i mailen (så du ikke gentager sikkerhedsbruddet), hvis du svarer på mailen uden at sende sikkert. Skriv aldrig følsomme eller fortrolige oplysninger I en almindelig mail.

Har du sendt en mail til en forkert modtager, så kontakt modtageren med det samme og anmod om at vedkommende sletter mailen fra indbakken og slettet post.

Brud på persondatasikkerheden er defineret som:

”Et brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er transmitteret, opbevaret eller på anden måde behandlet.”

Eksempler på sikkerhedsbrud:
- En medarbejder ændrer eller sletter personoplysninger ved en fejl.
- Dokumenter journaliseres på forkert sag.
- En mail med fortrolige eller følsomme oplysninger bliver sendt ukrypteret (som almindelig mail).
- Et brev eller mail bliver sendt til en forkert modtager (gælder eksempelvis også en besked på Aula).
- En mail/ et brev indeholder flere oplysninger end nødvendigt (eksempelvis i en aktindsigt)
- Brevpost der forsvinder.
- Du modtager et brev som indeholder personoplysninger, der allerede er åbnet.
- Fortrolige personoplysninger der fejlagtigt kan ses i kuvertrude ved brevpost.
- Brud på servere, hvor uvedkommende har fået adgang til personoplysninger.
- Personoplysninger bliver ved en fejl offentliggjort på en hjemmeside.
- Tyveri eller tab af PC, telefon, USB-stik, fysiske papirer, nøglekort mv.
- PC efterlades ulåst (det gælder også hvis du blot henter en kop kaffe og ikke låser din PC imens).
- Tildeling af for mange eller forkerte adgangsrettigheder i systemer.
- Adgangskoder bliver lækket eller gættet.
- En medarbejder klikker på et link i en mail, som inficerer brugerens PC med virus.
- En medarbejder modtager en mail, hvor en hacker udgiver sig for at være en kollega.
- En ubuden gæst ringer til en medarbejder og udgiver sig for at være fra IT-supporten og beder om adgangskode til vedkommendes PC for at opdatere den eller afhjælpe en teknisk fejl.
Er du I tvivl om, om der er sket et sikkerhedsbrud, så tag fat I Lone Hafdell eller Simone Reindl eller send en mail til sikkerhedsbrud@fredensborg.dk med det samme.
Du skal orinetere borger om et sikkerhedsbrud, hvis bruddet medfører en høj risiko for borgeren. Det skal du gøre, så vedkommende kan tage sine forholdsregler.

GDPR-teamet vil hjælpe med at vurdere, om en borger skal orienteres om et sikkerhedsbrud. Før du kontakter en borger omkring et sikkerhedsbrud, skal du tage fat i GDPR-teamet, så vi sikrer at borgren får alle relevante oplysninger.

Du kan bruge denne skabelon, hvis du skal orientere en borger.

Logins

Sikkerhedsbrud

Hvad er et sikkerhedsbrud?

Orientering af borger

Blanket til sikkerhedsbrud