SIKKERHETSHENDELSER. En sikkerhetshendelse eller alvorlig sikkerhetshendelser som oppdages eller forårsakes av Kunde skal varsles kundens kontaktperson i Telenor umiddelbart. Eksempler på sikkerhetshendelser: • Uautorisert adgang til Telenors lokaler som krever sikkerhetsklarering etter sikkerhetsloven, • Innbrudd i og skade på Telenors arealer, eller forsøk på dette • Faktisk misbruk av personopplysninger, nettverksbeskrivelser, leveranser eller andre av Telenors verdier skaffet ved uautorisert tilgang • Misbruk av autorisert tilgang til personopplysninger, nettverksbeskrivelser, leveranser eller Telenors verdier
SIKKERHETSHENDELSER. Ved mistenkte eller påviste sikkerhetshendelser, som uautorisert tilgang til, ødeleggelse av, endring i eller annen ikke-autorisert påvirkning av personopplysningene, skal databehandleren umiddelbart undersøke det aktuelle tilfellet, iverksette hensiktsmessige tiltak for å avhjelpe situasjonen og for å forhindre gjentagelse, samt gi behandlingsansvarlig en utførlig hendelsesrapport, hvis ikke databehandleren kan vise at det ikke er fare for at de registrertes rettigheter og friheter krenkes som følge av sikkerhetshendelsen. Hendelsesrapporter skal inneholde en beskrivelse av hendelsens art, kategorier av registrerte personer samt det omtrentlige antallet registrerte som er berørt av hendelsen, samt kategorier av og det omtrentlige antallet personopplysninger som er berørt, en beskrivelse av sannsynlige konsekvenser av hendelsen samt en handlingsplan, herunder eventuelle tiltak for å redusere eventuelle negative konsekvenser. I tillegg skal hendelsesrapporten inneholde kontaktopplysninger til personvernombudet eller andre kontaktpunkter for mer informasjon om hendelsen.
SIKKERHETSHENDELSER. En sikkerhetshendelse eller alvorlig sikkerhetshendelse som oppdages eller forårsakes av den som har inngått Samlokaliseringsavtale/Montøravtale med Bane NOR skal varsles til Bane NOR umiddelbart. Dersom hendelsen oppstår når den som har inngått Samlokaliseringsavtale/Montøravtale med Bane NOR besøker lokasjon for elektronisk kommunikasjon basert på selvstendig adgang til teknisk hytte/rom, jf. punkt 6.1 varsles hendelsen umiddelbart til Bane NORs nettverksoperasjonssenter NOS, jf. kontaktinformasjon i avtalens Bilag 1. Dersom hendelsen oppstår ved besøk med Følgetjeneste fra Bane NOR vil den som utfører følgetjenesten håndtere sikkerhetshendelsen. Eksempler på sikkerhetshendelser: • Innbrudd eller forsøk på innbrudd i Bane NORs tekniske rom/hytte. Samme gjelder for innbrudd eller forsøk på innbrudd på Bane NORs lokasjon for elektronisk kommunikasjon dersom lokasjonen er inngjerdet og låst. • Skade/hærverk eller forsøk på skade/hærverk på Bane NORs tekniske hytte/rom eller på lokasjonen for øvrig. • Indikasjoner på eller annen mistanke om at alarmer, varslingssystemer eller andre innretninger for å sikre og overvåke lokasjonen for elektronisk kommunikasjon har vært forsøkt manipulert eller på annen måte satt helt eller delvis ut av spill. • Uautorisert tilgang til eller forsøk på å skaffe seg uautorisert tilgang til dokumentasjon eller andre opplysninger om de tekniske og operasjonelle forholdene på Bane NORs lokasjon for elektronisk kommunikasjon.
SIKKERHETSHENDELSER. Leder skal etablere rutiner i enheten slik at sikkerhetsrelaterte hendelser håndteres og rapporteres korrekt, herunder at; − Sikkerhetshendelser skal alltid rapporteres til nærmeste leder. − Generelt gjelder at sikkerhetsbrudd sees på som mislighold av arbeidsavtalen og vil bli behandlet som personalsak. − Forsøk på oppslag på personer det ikke foreligger tjenstlig behov for, eller annen form for misbruk av personopplysninger skal konfronteres. − Ved misbruk av xxxxxxx skal leder sørge for at passord blir byttet. − For hendelser relaterte til teknisk sikkerhet skal IKT Drift kontaktes. − For hendelser relatert til fysisk sikkerhet (f.eks. manglende låsing, tyveri, osv.) skal sikkerhetskoordinator kontaktes.