Huomioi tietovuodon tai -murron jälkeen

Kun tietoturvahaavoittuvuus on tukittu, on tärkeää suunnitella, mitä mahdollisia isompia muutoksia tietojärjestelmään tulee tehdä. Aikatauluta ja suunnittele tekniset muutostyöt yhdessä järjestelmätoimittajan kanssa. 

Tietomurron ja tietovuodon seurauksena voidaan joutua muun muassa

• palauttamaan tietoja varmuuskopioista
• korjaamaan haavoittuvuuksia
• päivittämään järjestelmiä tai asentamaan niitä kokonaan uudelleen
• korvaamaan tai hankkimaan uusia laitteita
• vaihtamaan salasanoja.

On tärkeää käydä läpi, tarvitaanko organisaatiosi prosesseihin ja käytäntöihin muutoksia.

Organisaatiossasi voi olla tarpeen 

• varmistaa, että prosesseissa on huomioitu tietoturvan ja tietosuojan vaatimukset
• muuttaa totuttuja toimintatapoja
• tiukentaa tietoturvavaatimuksia
• järjestää koulutuksia tietoturvasta ja tietosuojasta.

Rikosprosessi etenee rikosilmoituksesta syyteharkintaan seuraavasti:

1. Poliisi saa rikosilmoituksen.
2. Poliisi tutkii, onko asiassa syytä epäillä rikosta. 
3. Jos asiassa on syytä epäillä rikosta, poliisi suorittaa esitutkinnan. 
4. Esitutkinnassa selvitetään epäillyn rikoksen tapahtumakulku, siihen liittyvät henkilöt, saatu rikoshyöty, aiheutunut vahinko ja asianomistajan eli uhrin vaatimukset. Esitutkinta voidaan keskeyttää, jos rikoksesta ei epäillä ketään tai asiaan vaikuttavaa selvitystä ei ole saatavissa. 
5. Esitutkinnan jälkeen asia siirtyy syyteharkintaan. Syyttäjä päättää, nostaako se syytteen epäillystä rikoksesta vai ei. 
6. Jos syyte nostetaan, rikosasia käsitellään oikeudessa. Oikeudenkäynnin lopuksi tuomioistuin antaa ratkaisunsa tapauksesta. Lievemmät rikosasiat voidaan toisinaan käsitellä myös kirjallisessa menettelyssä.

Lue lisää kyberrikostutkinnan kulusta Poliisiammattikorkeakoulun ja Jyväskylän ammattikorkeakoulun julkaisusta Kyberrikos on poliisiasia ‒ opas yrityksille kyberrikostutkinnan kulustaLekkâs uđđâ laasân..

Organisaation on tietyissä tapauksissa mahdollista saada korvauksia tietomurron/tietovuodon aiheuttamista kuluista. Korvaukset voivat olla 

• sopimuskorvauksia 
• vakuutuksista saatavia korvauksia
• vahingonkorvauksia. 

Asiakkaallasi saattaa olla oikeus vaatia korvauksia organisaatioltasi, jos organisaatiosi on rikkonut EU:n tietosuoja-asetusta. Lue henkilöasiakkaille suunnattu ohje vahingonkorvausten vaatimisesta tietosuoja-asetuksen nojalla tietosuojavaltuutetun toimiston verkkosivuilta.Lekkâs uđđâ laasân.

Jos kyseessä on rikos, voi asiakkaasi esittää korvausvaatimuksia rikoksesta epäillylle. Lue rikoksiin liittyvistä vahingonkorvauksista Rikosuhripäivystyksen verkkosivuilta.Lekkâs uđđâ laasân.

Tietosuoja-asetus (GDPR) säätelee henkilötietojen käsittelyä. Jos organisaatio ei noudata tietosuoja-asetuksen vaatimuksia, voi tietosuojavaltuutetun toimisto antaa organisaatiolle varoituksen, huomautuksen tai määräyksen riippuen laiminlyöntien vakavuudesta. Tietosuojavaltuutetun toimisto voi myös rajoittaa organisaation henkilötietojen käsittelyä tai asettaa käsittelykiellon. 

Muiden korjaavien toimenpiteiden lisäksi tai niiden sijasta valvontaviranomainen voi myös määrätä hallinnollisen sakon, joka voi olla enintään 4 % liikevaihdosta tai 20 miljoonaa euroa. 

Lue lisää erilaisista seuraamuksista ja tietosuojavaltuutetun toimiston toimivaltuuksista tietosuoja.fistä. Lekkâs uđđâ laasân.

Hae keskusteluapua, jos asian selvittely käy yli voimiesi:

• työterveydestä
• kotipaikkasi sosiaali- ja kriisipäivystyksestäLekkâs uđđâ laasân.
• Kirkon keskusteluavustaLekkâs uđđâ laasân.
• Mieli ry:n kriisipuhelimesta
• Rikosuhripäivystyksestä.

Apua saat myös kotipaikkasi terveyskeskuksesta.Lekkâs uđđâ laasân.