Selvtjek · Sikkerhedsbrud

9 punkter, cirka 5 minutter

GRATIS · INGEN LOGIN Kontrolleret 29. juli 2026Læs om regelsættet →

72 timer lyder af meget, indtil bruddet sker en fredag eftermiddag. Det er derfor proceduren skal ligge klar på forhånd — og det er derfor fortegnelsen skal dække ALLE brud, ikke kun dem I anmeldte.

0 af 9 punkter besvaretSvarene gemmes i browseren

1. Har I en procedure for, hvad der sker når et brud opdages?

Kritisk

Forordning (EU) 2016/679, artikel 33, stk. 1

2. Ved medarbejderne, hvem de skal melde et muligt brud til — også uden for arbejdstid?

Kritisk

3. Er det aftalt med jeres databehandlere, at de underretter jer uden unødig forsinkelse?

Kritisk

Forordning (EU) 2016/679, artikel 33, stk. 2

4. Er I klar over, at anmeldelse og underretning har FORSKELLIGE tærskler?

Kritisk

Anmeldelse: medmindre risiko er usandsynlig. Underretning: sandsynlig HØJ risiko.

Forordning (EU) 2016/679, artikel 33, stk. 1, og artikel 34, stk. 1

5. Ved I, at tvivl trækker MOD anmeldelse?

Vigtig

Formuleringen er vendt om: der skal anmeldes, medmindre det er usandsynligt at bruddet indebærer en risiko.

Forordning (EU) 2016/679, artikel 33, stk. 1

6. Fører I en fortegnelse over ALLE brud — også dem I ikke anmeldte?

Kritisk

Forordning (EU) 2016/679, artikel 33, stk. 5

7. Indeholder fortegnelsen de faktiske omstændigheder, virkningerne OG de afhjælpende foranstaltninger?

Kritisk

Forordning (EU) 2016/679, artikel 33, stk. 5

8. Ved I, at anmeldelsen må ske trinvist?

Vigtig

Stk. 4 tillader udtrykkeligt at oplysningerne meddeles trinvist, når det ikke er muligt at give dem samlet.

Forordning (EU) 2016/679, artikel 33, stk. 4

9. Hvis I påberåber jer krypteringsundtagelsen: var foranstaltningerne anvendt på netop de berørte oplysninger?

Vigtig

Forordning (EU) 2016/679, artikel 34, stk. 3, litra a