# Procedura zgłaszania i obsługi naruszeń danych

**Usługodawca / Operator:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294
**Kontakt usługowy:** [kontakt@wm-admin.pl](mailto:kontakt@wm-admin.pl)
**Kontakt w sprawach prywatności i naruszeń:** [privacy@brillnet-app.com](mailto:privacy@brillnet-app.com)
**Serwis:** [https://wm-admin.pl/](https://wm-admin.pl/)
**Wersja:** `2026-10-12-beta.2`


## 1. Kanał pilny

Podejrzenie naruszenia należy zgłosić na `privacy@brillnet-app.com` z tematem **PILNE — WM Administrator — naruszenie**. Nie należy dołączać niezaszyfrowanych baz, haseł, tokenów ani pełnych dokumentów.

## 2. Co podać

- nazwę Klienta i Wspólnoty;
- dane zgłaszającego i bezpieczny numer kontaktowy;
- czas zauważenia i – jeśli znany – początek zdarzenia;
- opis, dotknięte konta/systemy i identyfikator korelacyjny;
- kategorie danych i osób, szacowaną liczbę rekordów;
- wykonane działania; oraz
- czy dostęp, poufność lub integralność nadal są zagrożone.

Brak części informacji nie powinien opóźniać pierwszego zgłoszenia.

## 3. Działania Brillnet

1. Rejestracja i klasyfikacja; odcięcie aktywnej ścieżki ataku.
2. Zachowanie dowodów z kontrolą dostępu i integralnością.
3. Identyfikacja Wspólnot, danych, czasu i skutków.
4. Brillnet zawiadamia Klienta bez zbędnej zwłoki po powzięciu wiadomości o naruszeniu Danych Klienta. Wewnętrznym celem jest pierwsze użyteczne zawiadomienie do 24 godzin; cel nie uzasadnia oczekiwania, jeśli wcześniejsza informacja jest już dostępna. Informacje przekazujemy etapami, bez oczekiwania na pełne potwierdzenie wszystkich okoliczności.
5. Aktualizacje, naprawa, odtworzenie i monitoring.
6. Analiza przyczyny i plan działań korygujących.

## 4. Treść zawiadomienia do Klienta

W miarę dostępności: charakter, data, system, kategorie i przybliżona liczba osób/rekordów, skutki, środki podjęte i planowane, kontakt, wskaźniki naruszenia oraz zalecane działania. Informacje mogą być przekazywane etapami.

## 5. Podział odpowiedzialności

1. Brillnet jako procesor zgłasza naruszenie Klientowi bez zbędnej zwłoki.
2. Klient jako administrator ocenia ryzyko i decyduje o zgłoszeniu Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, oraz o zawiadomieniu osób.
3. Brillnet dostarcza informacje i pomoc, ale nie zgłasza w imieniu Klienta bez udokumentowanego polecenia lub własnego obowiązku prawnego.
4. Gdy zdarzenie dotyczy danych, dla których Brillnet jest administratorem, Brillnet sam wykonuje obowiązki administratora.

## 6. Po zdarzeniu

Raport końcowy zawiera oś czasu, przyczynę, wpływ, decyzje notyfikacyjne, odzyskanie, właścicieli działań i terminy. Dokumentacja incydentu jest objęta legal hold przez okres wymagany do zgodności i roszczeń.

## 7. Nie każde zdarzenie jest naruszeniem

Zgłoszenie nie przesądza kwalifikacji. Awaria dostępności bez danych osobowych, nieudane logowanie lub fałszywy alarm mogą nie być naruszeniem, ale pozostają rejestrowane dla bezpieczeństwa.

## Gotowość w zakresie KSC/NIS2

Gotowość do KSC/NIS2 opieramy na środkach bezpieczeństwa, kontroli dostawców i obsłudze incydentów właściwych dla WM Administrator. Zakres ustawowych obowiązków kwalifikujemy dla konkretnego podmiotu, sektora, usługi, wielkości i wyjątków. Rozdzielamy obowiązki Operatora, Klienta i zobowiązania umowne. Na uzasadnione żądanie udostępniamy właściwe informacje w zakresie Usługi z ochroną poufności. Użycie WM Administrator samo nie zapewnia klientowi zgodności, wpisu do wykazu ani certyfikacji.


> Dane kontaktowe i domeny w tej prezentacji zaktualizowano 2026-09-08. Oryginał dokumentu i wcześniejsze akceptacje pozostają niezmienione.