व्यक्तिगत डेटा उल्लंघन का आकलन और जवाब दें

प्रक्रिया

इस क्रम में करो।

1. घटना और गोपनीयता प्रतिक्रिया टीमें सक्रिय करें, संगठन कब जागरूक हुआ दर्ज करें, साक्ष्य सुरक्षित रखें, और कानूनी व परिचालन निर्णय स्वामी स्थापित करें।
2. साक्ष्य नष्ट किए बिना एक्सपोज़र रोकें: पहुँच रद्द, विन्यास सुधार, प्रकटीकरण वापस, या अधिकृत होने पर प्रभावित सिस्टम अलग करें।
3. कौन सा व्यक्तिगत डेटा, लोग, क्षेत्राधिकार, सिस्टम, प्राप्तकर्ता, तिथियाँ, और एन्क्रिप्शन जैसी सुरक्षाएँ शामिल हैं तय करें, और डेटा देखा, बदला, निकाला या अनुपलब्ध बनाया गया या नहीं।
4. प्रभावित लोगों के संभावित नुकसान और गंभीरता आकलित करें: संवेदनशीलता, पहचान योग्यता, मात्रा, कमज़ोर आबादी, दुरुपयोग पथ और प्रभावी सुरक्षाएँ।
5. योग्य गोपनीयता या कानूनी कर्मी हर क्षेत्राधिकार के लिए नियामक, व्यक्ति, अनुबंध, बीमाकर्ता और कानून-प्रवर्तन सूचना कर्तव्य व समय-सीमाएँ तय करें।
6. ज्ञात तथ्यों, सुरक्षात्मक कार्रवाई, संपर्क चैनल और अपडेट वाली सटीक सूचनाएँ तैयार करें; असमर्थित आश्वासन या अनुमान से बचें।
7. कारण सुधारें, दुरुपयोग निगरानी करें, उल्लंघन रिकॉर्ड और निर्णय तर्क बनाए रखें, और नियंत्रण व प्रतिक्रिया सुधार समीक्षा करें।

यह लाओ

इनपुट जो बिल्ली मांगेगी।

• घटना तथ्य और साक्ष्य
• डेटा श्रेणियाँ और प्रभावित आबादी
• क्षेत्राधिकार और अनुबंध
• गोपनीयता, कानूनी, बीमाकर्ता और नियामक संपर्क

राउटर + एक playbook

पहले रूट करो। एक चुनो।

Cat Paw हर काम पर एक playbook खोलता है, कई को मिलाता नहीं। इस राउटर से शुरू करो; बाकी रास्ते इसी workflow के उम्मीदवार हैं।

• राउटर: cybersecurity-pack
• skills/cybersecurity-skills/containing-active-breach/SKILL.md
• skills/cybersecurity-skills/performing-privacy-impact-assessment/SKILL.md
• skills/cybersecurity-skills/conducting-gdpr-compliance-assessment/SKILL.md

पूरा मतलब

एक जाँचने लायक अंत।

एक्सपोज़र रोका गया है, प्रभावित दायरा और जोखिम दर्ज हैं, सभी लागू सूचना निर्णय और समय-सीमाएँ पूरी या न्यायसंगत हैं, और कारण सुधार व निगरानी के जवाबदेह स्वामी हैं।

स्रोत

यह प्रक्रिया कहाँ से आई।

1. www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
2. csrc.nist.gov/pubs/sp/800/122/final
3. csrc.nist.gov/pubs/sp/800/61/r3/final

स्रोत workflow का पैटर्न तय करते हैं। Reddit और कम्युनिटी पोस्ट, जहाँ हैं, अभ्यास की कहानी हैं — सार्वभौमिक तथ्य नहीं।