Lääneranna valla infoturvapoliitika Art. 10Intsidentide haldus

(1) Turvaintsident on sündmus, mis ohustab teabe turvalisust ning võib kahjustada asutuse tegevust.

(2) Töötajad on kohustatud turvaintsidendist teavitama asutuse infoturbe eest vastutavat isikut ja isikuandmetega seotud turvaintsidendi korral ka andmekaitsespetsialisti.

(3) Infoturbe eest vastutav isik määrab turvaintsidendi lahendamise prioriteedi ja lahendaja ning jälgib turvaintsidendi lahendamise kulgu, teeb vajadusel ettepanekuid turvaintsidendi paremaks lahendamiseks. Turvaintsidendi põhjuseid analüüsitakse ja vajadusel tehakse ettepanekud muudatusteks turvameetmetes. Infoturbe eest vastutav töötaja informeerib vajadusel intsidendist Riigi Infosüsteemi Ametit.

(4) Kui turvaintsidendiga kaasneb isikuandmetega seotud rikkumine, mis tõenäoliselt kujutab endast ohtu füüsiliste isikute õigustele ja vabadustele, peab andmekaitsespetsialist sellest teavitama Andmekaitse Inspektsiooni viivitamata, kuid mitte hiljem kui 72 tunni jooksul pärast rikkumisest teada saamist.

(5) Turvaintsidente käsitletakse asutuses kokkulepitud protseduuri järgi intsidendi põhjuste ja tagajärgede tuvastamiseks ning lahenduste leidmiseks sarnaste intsidentide vältimiseks tulevikus.