Organisaatioltani on viety tai vuotanut tietoja

Kun tietoturvahaavoittuvuus on tukittu, on tärkeää suunnitella, mitä mahdollisia isompia muutoksia tietojärjestelmään tulee tehdä. Aikatauluta ja suunnittele tekniset muutostyöt yhdessä järjestelmätoimittajan kanssa. 

Tietomurron ja tietovuodon seurauksena voidaan joutua muun muassa

• palauttamaan tietoja varmuuskopioista
• korjaamaan haavoittuvuuksia
• päivittämään järjestelmiä tai asentamaan niitä kokonaan uudelleen
• korvaamaan tai hankkimaan uusia laitteita
• vaihtamaan salasanoja.

On tärkeää käydä läpi, tarvitaanko organisaatiosi prosesseihin ja käytäntöihin muutoksia.

Organisaatiossasi voi olla tarpeen 

• varmistaa, että prosesseissa on huomioitu tietoturvan ja tietosuojan vaatimukset
• muuttaa totuttuja toimintatapoja
• tiukentaa tietoturvavaatimuksia
• järjestää koulutuksia tietoturvasta ja tietosuojasta.

Rikosprosessi etenee rikosilmoituksesta syyteharkintaan seuraavasti:

1. Poliisi saa rikosilmoituksen.
2. Poliisi tutkii, onko asiassa syytä epäillä rikosta. 
3. Jos asiassa on syytä epäillä rikosta, poliisi suorittaa esitutkinnan. 
4. Esitutkinnassa selvitetään epäillyn rikoksen tapahtumakulku, siihen liittyvät henkilöt, saatu rikoshyöty, aiheutunut vahinko ja asianomistajan eli uhrin vaatimukset. Esitutkinta voidaan keskeyttää, jos rikoksesta ei epäillä ketään tai asiaan vaikuttavaa selvitystä ei ole saatavissa. 
5. Esitutkinnan jälkeen asia siirtyy syyteharkintaan. Syyttäjä päättää, nostaako se syytteen epäillystä rikoksesta vai ei. 
6. Jos syyte nostetaan, rikosasia käsitellään oikeudessa. Oikeudenkäynnin lopuksi tuomioistuin antaa ratkaisunsa tapauksesta. Lievemmät rikosasiat voidaan toisinaan käsitellä myös kirjallisessa menettelyssä.

Lue lisää kyberrikostutkinnan kulusta Poliisiammattikorkeakoulun ja Jyväskylän ammattikorkeakoulun julkaisusta Kyberrikos on poliisiasia ‒ opas yrityksille kyberrikostutkinnan kulustaAvautuu uuteen ikkunaan..

Organisaation on tietyissä tapauksissa mahdollista saada korvauksia tietomurron/tietovuodon aiheuttamista kuluista. Korvaukset voivat olla 

• sopimuskorvauksia 
• vakuutuksista saatavia korvauksia
• vahingonkorvauksia. 

Asiakkaallasi saattaa olla oikeus vaatia korvauksia organisaatioltasi, jos organisaatiosi on rikkonut EU:n tietosuoja-asetusta. Lue henkilöasiakkaille suunnattu ohje vahingonkorvausten vaatimisesta tietosuoja-asetuksen nojalla tietosuojavaltuutetun toimiston verkkosivuilta.Avautuu uuteen ikkunaan.

Jos kyseessä on rikos, voi asiakkaasi esittää korvausvaatimuksia rikoksesta epäillylle. Lue rikoksiin liittyvistä vahingonkorvauksista Rikosuhripäivystyksen verkkosivuilta.Avautuu uuteen ikkunaan.

Tietosuoja-asetus (GDPR) säätelee henkilötietojen käsittelyä. Jos organisaatio ei noudata tietosuoja-asetuksen vaatimuksia, voi tietosuojavaltuutetun toimisto antaa organisaatiolle varoituksen, huomautuksen tai määräyksen riippuen laiminlyöntien vakavuudesta. Tietosuojavaltuutetun toimisto voi myös rajoittaa organisaation henkilötietojen käsittelyä tai asettaa käsittelykiellon. 

Muiden korjaavien toimenpiteiden lisäksi tai niiden sijasta valvontaviranomainen voi myös määrätä hallinnollisen sakon, joka voi olla enintään 4 % liikevaihdosta tai 20 miljoonaa euroa. 

Lue lisää erilaisista seuraamuksista ja tietosuojavaltuutetun toimiston toimivaltuuksista tietosuoja.fistä. Avautuu uuteen ikkunaan.

Hae keskusteluapua, jos asian selvittely käy yli voimiesi:

• työterveydestä
• kotipaikkasi sosiaali- ja kriisipäivystyksestäAvautuu uuteen ikkunaan.
• Kirkon keskusteluavustaAvautuu uuteen ikkunaan.
• Mieli ry:n kriisipuhelimesta
• Rikosuhripäivystyksestä.

Apua saat myös kotipaikkasi terveyskeskuksesta.Avautuu uuteen ikkunaan.