Im lặng không phải là lựa chọn hợp pháp — theo quy định bảo vệ dữ liệu cá nhân hiện hành, doanh nghiệp có nghĩa vụ thông báo cho cơ quan quản lý và người bị ảnh hưởng trong thời hạn quy định, và việc cố tình che giấu có thể dẫn đến mức xử phạt nặng hơn nhiều so với chính sự cố ban đầu..
Im lặng không phải là lựa chọn hợp pháp — theo quy định bảo vệ dữ liệu cá nhân hiện hành, doanh nghiệp có nghĩa vụ thông báo cho cơ quan quản lý và người bị ảnh hưởng trong thời hạn quy định, và việc cố tình che giấu có thể dẫn đến mức xử phạt nặng hơn nhiều so với chính sự cố ban đầu.
Không chờ điều tra xong hoàn toàn mới bắt đầu hành động.
Tham vấn luật sư ngay khi phát hiện sự cố xảy ra.
Và các bước họ nên thực hiện để tự bảo vệ mình.
Để chứng minh doanh nghiệp đã hành động có trách nhiệm.
Tôi nhận thấy phản ứng đầu tiên của nhiều doanh nghiệp khi phát hiện rò rỉ dữ liệu là bản năng phòng thủ — hy vọng sự cố nhỏ đến mức không ai để ý. Nhưng khách hàng thường tha thứ một sự cố được thông báo thẳng thắn và xử lý có trách nhiệm nhiều hơn một sự thật bị giấu kỹ rồi vô tình lộ ra sau đó. Tôi khuyên chuẩn bị sẵn quy trình phản ứng trước khi cần dùng đến, vì giữa một khủng hoảng thật, không ai còn đủ bình tĩnh để soạn ra một quy trình tốt từ đầu.