Problemet
Det er ikke nemt at håndtere databrud
For det første, er der mange brud, som slet ikke opdages, fordi brugerne ikke rapporterer dem, så de kan logges.
Når de gør det, skal du handle hurtigt. Som ansvarlig for databeskyttelsen skal du beslutte, hvad du skal gøre ved bruddet, om du skal rapportere det til Datatilsynet og eventuelt informere de berørte. Samtidig vil du gerne bruge bruddet til at forbedre dit awareness-program.
Men du mangler information. Hvilke persondata var der egentlig i systemet? Hvor mange registrerede er omfattet? Og hvad forårsagede bruddet?
Denne mangel på information gør beslutningstagningen både vanskelig og stressende.
