Oprește efectul, nu investiga în grabă
Primul pas este limitarea: oprește publicarea, retrage accesul temporar sau suspendă utilizarea afectată. Nu șterge conversații, loguri sau versiuni care pot clarifica ce s-a întâmplat.
Înregistrează faptele minime
Raportarea inițială trebuie să fie scurtă și accesibilă. Colectează instrumentul, utilizarea, momentul, datele implicate, outputul, persoanele afectate și acțiunea deja luată.
- ce s-a observat, fără concluzii premature
- cine este ownerul incidentului
- ce acces sau distribuție a fost limitată
- ce roluri specializate trebuie implicate
Folosește severitate proporțională
O halucinație prinsă înainte de folosire și expunerea accidentală a unor date cer răspunsuri diferite. Severitatea ține cont de date, persoane, distribuție, impact și reversibilitate.
Închide bucla în politică și training
După rezolvare, notează cauza operațională, acțiunea corectivă, ownerul și dovada închiderii. Actualizează inventarul, condițiile de aprobare sau exemplele de training numai când faptele justifică schimbarea.
Material educațional general. Nu este consultanță juridică și nu înlocuiește revizia juridică, DPO, HR sau de securitate aplicabilă organizației tale.