Bài này tóm tắt để biết cần chú ý gì, không phải ý kiến pháp lý. Các thời hạn và mức phạt lấy từ bài tóm tắt của hãng luật và báo pháp luật, chưa đối chiếu toàn văn. Hãy liên hệ luật sư ngay khi nghi ngờ có lộ lọt dữ liệu.
Tình huống xảy ra thế nào?
Một số ví dụ: tài khoản quản lý đăng nhập từ nước ngoài lúc 3 giờ sáng; máy tính lễ tân hiện thông báo yêu cầu tiền chuộc; lễ tân gửi danh sách khách cho nhầm địa chỉ email; điện thoại nhân viên chứa ảnh giấy tờ khách bị mất.
Mỗi tình huống có phạm vi khác nhau, nhưng cùng cần một quy trình: ngăn, giữ, ghi, báo.
Ai quyết định?
Quản lý khách sạn hoặc người phụ trách dữ liệu cá nhân quyết định toàn bộ hướng xử lý. Kỹ thuật hoặc nhà cung cấp hỗ trợ điều tra. Luật sư tư vấn nghĩa vụ thông báo. Lễ tân và nhân viên báo ngay khi nghi ngờ, không tự xử lý.
Các bước xử lý
- Ngăn rò rỉ: đổi mật khẩu, thu hồi quyền, ngắt thiết bị nghi nhiễm khỏi mạng.
- Giữ chứng cứ: không xóa nhật ký, không cài lại máy ngay. Ghi lại thời điểm phát hiện.
- Mở sự cố trong sổ sự cố lộ lọt: thời điểm, phạm vi ban đầu, người phát hiện.
- Xác định phạm vi: dữ liệu nào, của bao nhiêu khách, có dữ liệu nhạy cảm như ảnh giấy tờ không. Nhật ký truy cập hỗ trợ bước này.
- Liên hệ luật sư để xác định nghĩa vụ thông báo cơ quan chức năng và khách hàng, và thời hạn.
- Thực hiện thông báo theo hướng dẫn, ghi lại nội dung và giờ gửi.
- Khắc phục nguyên nhân và rà soát sau sự cố.
Ghi vết gì?
- Thời điểm phát hiện, người phát hiện, dấu hiệu.
- Phạm vi dữ liệu và số lượng ảnh hưởng.
- Các biện pháp ngăn chặn và giờ thực hiện.
- Thông báo đã gửi: cho ai, lúc nào, nội dung.
- Nguyên nhân kết luận và biện pháp khắc phục.
Sai ở đâu thường gặp?
- Chờ xác nhận chắc chắn rồi mới báo, nên trễ hạn.
- Xóa nhật ký để dọn dẹp, mất chứng cứ.
- Không có sổ sự cố nên không thống nhất ghi chép.
- Nhân viên giấu vì sợ bị trách.
TingHotel hỗ trợ thế nào?
Ở gói Essential, sổ sự cố lộ lọt ghi thời điểm, phạm vi, cách xử lý và đã báo cơ quan chức năng chưa. Giấy tờ lưu tại máy chủ của khách sạn có phân quyền xem và nhật ký truy cập, giúp khoanh phạm vi khi điều tra. TingHotel không thay luật sư trong việc xác định nghĩa vụ thông báo.
Xem bài bảo vệ dữ liệu cá nhân trong khách sạn.