Se meu dispositivo de computação móvel contendo informações de identificação pessoal (PII) for perdida, devo informar imediatamente as seguintes agências, dependendo da natureza do PII e dos regulamentos aplicáveis:
dentro de 24 horas (idealmente imediatamente): *
meu empregador (se o dispositivo estiver relacionado ao trabalho): Isso é crucial, pois eles têm obrigações legais e éticas sobre a segurança dos dados e podem ter protocolos específicos de resposta a incidentes.
*
minha transportadora móvel: Para suspender o serviço e impedir o acesso não autorizado. Isso ajuda a limitar o uso indevido em potencial.
*
Aplicação da lei (se apropriado): Se eu suspeitar de roubo ou acreditar que o dispositivo pode ser usado para fins maliciosos. Isso é especialmente importante se o PII incluir informações confidenciais, como detalhes financeiros ou registros de saúde.
dentro de 72 horas (idealmente mais cedo): *
Quaisquer órgãos regulatórios relevantes: Dependendo do tipo de PII e das leis aplicáveis (por exemplo, HIPAA para informações sobre saúde, GDPR para dados de cidadãos europeus, etc.). A agência específica varia com base na localização e nos dados envolvidos.
*
indivíduos afetados (se viáveis e apropriados): Se sou responsável pelo PII dos outros, posso ter uma obrigação legal ou ética de notificá -los sobre a violação. Isso requer uma consideração cuidadosa dos consultores jurídicos e das leis de notificação de violação de dados.
A linha do tempo exata e as agências para entrar em contato podem variar com base em:
*
o tipo de pii armazenado no dispositivo: Dados altamente sensíveis (médico, financeiro) exigem ações mais rápidas e abrangentes.
*
A natureza da perda: Um dispositivo perdido em um local público requer ações diferentes de um dispositivo roubado.
*
Leis e regulamentos aplicáveis: Eles variam muito, dependendo da localização e da indústria.
Esta não é uma lista exaustiva e é vital consultar políticas relevantes e aconselhamento jurídico para obter uma compreensão completa das responsabilidades em tal situação.
