INCIDENTER. Personuppgiftsbiträdet ska vid konstaterad eller misstänkt säkerhetsincident, såsom obehörig åtkomst, förstörelse, ändring eller annan otillåten påverkan avseende personuppgifterna omedelbart undersöka incidenten, vidta lämpliga åtgärder för att åtgärda densamma och för att förhindra upprepning samt informera den Personuppgiftsansvarige genom att tillhandahålla Incidentrapport.
INCIDENTER. Personuppgiftsbiträdet ska vid konstaterad eller misstänkt säkerhetsincident, såsom obehörig åtkomst, förstörelse, ändring eller annan otillåten påverkan avseende personuppgifterna omedelbart undersöka incidenten, vidta lämpliga åtgärder för att åtgärda densamma och för att förhindra upprepning samt informera den Personuppgiftsansvarige genom att tillhandahålla Incidentrapport. En Incidentrapport ska åtminstone innehålla beskrivning av incidentens art, kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs, beskrivning av sannolika konsekvenser till följd av incidenten och en åtgärdsplan, om lämpligt inbegripet åtgärder för att mildra potentiella negativa effekter. Därtill ska incidentrapport innehålla kontaktuppgift för dataskyddsombud eller andra kontaktpunkter för erhållande av ytterligare information om incidenten.
INCIDENTER. Sparas i IA samt kopia under G/
INCIDENTER. HGF ska, utan dröjsmål, meddela Hyresvärden om det inträffar en säkerhetsincident eller ett obehörigt intrång i Portalen. Hyresvärden ska, på förfrågan, vara behjälplig med att meddela hyresgästerna.
INCIDENTER. Det är Ordförandekommunens ansvar att Parternas hantering av personuppgiftsincidenter fullgörs i enlighet med Artikel 33 och 34 i Dataskyddsförordningen. Ordförandekommunen ska därvid vara den part som har kontakt med tillsynsmyndigheten. Detta innebär bland annat att det är Ordförandekommunen som för samtliga Parters räkning i första hand ska anmäla personuppgiftsincidenter till tillsynsmyndigheten inom 72 timmar. När incidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska Ordförandekommunen utan onödigt dröjsmål informera de registrerade. Ordförandekommunen ska även snarast informera övriga Parter om incidenten. Övriga Parter ska bistå med den information och de resurser som Ordförandekommunen behöver. För det fall att en annan Part än Ordförandekommunen upptäcker en incident, och Parten bedömer att det är mer lämpligt eller att det skulle innebära fara för dröjsmål att överlämna till Ordförandekommunen att göra en anmälan, kan den Part som upptäcker incidenten för samtliga Parters räkning göra anmälan till tillsynsmyndigheten. I så fall ska Parten snarast informera övriga Parter om incidenten och anmälan.
INCIDENTER. Ett antal olika typer av incidenter kan inträffa i Bolagets verksamhet. Det kan vara allt från ett kortare strömavbrott eller ett obefogat klagomål till förlust av hela kontoret eller en längre rättsprocess. Det gemensamma för alla incidenter är att de ska hanteras skyndsamt och rapporteras efter en eskalerande skala beroende på hur allvarliga de är. De är ofta en konsekvens av någon av Bolagets operativa risker. Här beskrivs de incidenter/typer av incidenter som Bolaget har identifierat, hur de ska hanteras och hur de ska dokumenteras och rapporteras. Alla operativa incidenter som förorsakar en direkt eller indirekt kostnad, alternativt en förlorad intäkt, skall rapporteras i Bolagets system för incidentrapportering.