นาฬิกาแจ้งเหตุข้อมูลรั่ว 72 ชั่วโมง

ลำดับงานแนะนำ

1. T+00H

   ระงับเหตุ ตัดการเข้าถึง เปลี่ยนรหัสผ่านและคีย์ที่อาจหลุด

2. T+00H

   เก็บหลักฐาน log และ snapshot ห้ามลบหรือแก้ข้อมูลต้นทาง

3. T+06H

   ประเมินขอบเขต: ประเภทข้อมูล จำนวนคน ข้อมูลอ่อนไหว การเข้ารหัส

4. T+24H

   ประเมินความเสี่ยงต่อสิทธิเสรีภาพ ตัดสินใจว่าต้องแจ้ง สคส. และเจ้าของข้อมูลหรือไม่

5. T+48H

   เตรียมแบบแจ้งเหตุ: ลักษณะเหตุ ผลกระทบ มาตรการเยียวยา ผู้ติดต่อ

6. T+72H

   เส้นตายแจ้ง สคส. (ถ้าข้อมูลยังไม่ครบ แจ้งเท่าที่มีก่อนแล้วส่งเพิ่ม)