Lønnsopplysninger sendt til feil mottaker
En eier oppdager at lønnsrapport er sendt til en leverandør eller åpen e-postliste.
En rapport med tolv medarbeideres lønn og kontonumre blir sendt til feil e-postadresse. Avsenderen forsøker tilbakekalling og håper saken er løst. Finn hva som faktisk ble eksponert, begrens videre spredning og dokumenter vurderingen med en gang.
Ikke vent på en perfekt hendelsesforklaring
Varsle den interne ansvarlige for personvern og sikkerhet. Registrer tidspunkt for sending og oppdagelse, mottaker, filinnhold og hva som er gjort. Bevar nødvendig dokumentasjon uten å videresende selve lønnsfilen til flere for å forklare feilen.
Datatilsynets veiledning om hvilke brudd som skal meldes omtaler blant annet forsendelsesfeil. Alle slike hendelser må vurderes konkret, og bruddet skal dokumenteres også når det ikke meldes.
En teknisk tilbakekallingsmelding er ikke nødvendigvis bevis på at mottakeren aldri fikk tilgang. Undersøk hva løsningen faktisk bekrefter. En lenke som sperres, og et vedlegg som allerede er lastet ned, er forskjellige situasjoner.
Lag et avgrenset faktagrunnlag
Beskriv datatypene og hvem som kan være berørt. Beløp, kontonummer, fødselsnummer, trekk eller opplysninger om fravær kan ha ulike konsekvenser. Ikke legg til opplysninger som ikke fantes i den utsendte filen.
| Spørsmål i det tenkte tilfellet | Hva må finnes? |
|---|---|
| Hvilke ansatte? | Riktig filversjon og antall berørte |
| Hvilke opplysninger? | Faktiske kolonner og vedlegg |
| Hvem mottok? | Bekreftet adresse og eventuell videre deling |
| Hvilken tilgang? | Vedlegg, åpen lenke eller beskyttet løsning |
| Tiltak | Sperring, mottakerkontakt og øvrig skadebegrensning |
Mottakeren kan bes om å stanse bruk og slette det feilsendte materialet gjennom en hensiktsmessig prosess. Det er et tiltak, men ikke automatisk bevis på at risikoen er borte.
Vurder meldeplikt og informasjon til de berørte separat
Personvernforordningen artikkel 33 har hovedregel om melding uten ugrunnet opphold og om mulig senest 72 timer etter at behandlingsansvarlig fikk kjennskap til bruddet. Unntaket gjelder når bruddet sannsynligvis ikke medfører risiko for personers rettigheter og friheter.
Ikke vent til neste arbeidsuke fordi hendelsen ble oppdaget før helg. Hvem som er behandlingsansvarlig og eventuell databehandlers varslingsrolle, må avklares. En ekstern leverandør overtar ikke automatisk bedriftens vurdering.
Informasjon til de berørte etter artikkel 34 har et eget vilkår: sannsynlig høy risiko for deres rettigheter og friheter. Den avgjørelsen må også dokumenteres. En melding til Datatilsynet betyr ikke i seg selv at hver berørt person har fått nødvendig informasjon.
Bruk dagens meldingsveiledning
Datatilsynet om hvordan brudd meldes beskriver aktuell kanal og trinnvis melding når all informasjon ikke foreligger innen fristen. Den ansvarlige må følge opp med nye opplysninger, ikke regne første innsending som fullført undersøkelse.
Beskriv kjente fakta og usikkerhet presist. «Menneskelig feil» alene forklarer lite om rutinen som gjorde hendelsen mulig. Vurder mottakervalg, filinnhold og godkjenningsflyt.
Rett arbeidsprosessen etterpå
Brukertilgang til regnskapet og fordeling av økonomiansvar gir forebyggende kontrollpunkter. Bruk økonomisk avvikslogg.
Saken bør ha dokumentert konklusjon om risiko, meldinger, berørte og forbedringer. Den er ikke ferdig bare fordi den feilsendte e-posten er borte fra avsenderens utboks.