Håndtering af sikkerhedsbrud

• Definition af et sikkerhedsbrud – den formelle

  Et brud på persondatasikkerheden har fundet sted, når bruddet fører til en hændelig eller ulovlig tilintetgørelse, tab, ændring, ubeføjet videregivelse af eller adgang til personoplysninger, der sendes, lagres eller på anden måde behandles, uanset om behandlingen foregår fysisk eller elektronisk. Tab af eller uautoriseret adgang til informationer, som ikke er persondata, men som er af beskyttelsesværdig karakter (fx patenter, fortrolige aftaler, kontrakter eller andet) skal – nøjagtig som brud på persondatasikkerheden – anmeldes, hvis disse mistes eller bliver tilgængelige for uvedkommende.
• Derfor skal du indberette et sikkerhedsbrud

  Brud skal indberettes, dels for at beskytte de personer, hvis oplysninger er involveret, dels for at forhindre eventuel skade for SDU’s forretning, og ikke mindst for at lære af hændelsen. 

  Det er ikke tilstrækkeligt blot at bede modtageren af en mail, der er sendt forkert om at slette den, at undlade at registrere bruddet fordi ens computer ”kun” var væk én time i toget eller at ”vedkommende har jo tavshedspligt, så det gør ikke noget.” Alle hændelser skal registreres på SDU’s interne log over sikkerhedshændelser.

  Når du modtager mails, bør du altid sikre dig, at de er sendt af en troværdig modtager (ring fx til afsenderen eller spørge en kollega om vedkommende har modtaget en lignende mail, hvis du modtager noget mistænkeligt). I sådan et tilfælde kan du benytte ”Report Phishing”-knappen i Outlook. Hvis du er kommet til at trykke på et mistænkeligt link og frygter, at du har mistet kontrollen over dit it-udstyr, skal du udfylde formularen for indretning af sikkerhedsbrud.

• Sådan håndteres dine personoplysninger af SDU, når du indberetter et brud

  Når du anmelder en sikkerhedshændelse via. formularen, behandler Syddansk Universitet oplysninger om dig – helt specifikt dit fulde navn og din e-mailadresse. Oplysningerne behandles udelukkende til følgende formål:

  • Til identifikation af personen, der har indberettet et sikkerhedsbrud
  • For at kunne kvittere for anmeldelsen
  • For at kunne tage kontakt til anmelder ved behov for yderligere oplysninger om sagen/hændelsesforløbet

  Oplysningerne behandles derfor udelukkende for, at SDU som dataansvarlig kan efterleve reglerne om at føre en intern log over sikkerhedsbrud. Hvis du har spørgsmål til behandlingen af dine personoplysninger i denne henseende, kan du kontakte SDU's databeskyttelsesrådgiver.