# Процедура повідомлення про порушення захисту даних та їх опрацювання

**Постачальник послуги / Оператор:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294

**Контакт щодо послуг:** [kontakt@wm-admin.pl](mailto:kontakt@wm-admin.pl)

**Контакт щодо приватності та порушень:** [privacy@brillnet-app.com](mailto:privacy@brillnet-app.com)

**Сайт:** [wm-admin.pl](https://wm-admin.pl/?lang=uk)

**Версія:** 2026-10-12-beta.2

Це інформаційний переклад. Польська версія є обов'язковою.

## 1. Терміновий канал

Про підозру на порушення слід повідомити на `privacy@brillnet-app.com` із темою **ТЕРМІНОВО — WM Administrator — порушення**. Не додавайте незашифровані бази даних, паролі, токени або повні документи.

## 2. Яку інформацію надати

- назви Клієнта та Спільноти;
- дані заявника та безпечний контактний номер;
- час виявлення та, якщо відомо, початок події;
- опис, уражені облікові записи/системи та ідентифікатор для зіставлення подій;
- категорії даних і осіб, приблизну кількість записів;
- виконані дії; а також
- чи залишаються доступність, конфіденційність або цілісність під загрозою.

Відсутність частини інформації не має затримувати первинне повідомлення.

## 3. Дії Brillnet

1. Реєстрація та класифікація; перекриття активного шляху атаки.
2. Збереження доказів із контролем доступу та захистом цілісності.
3. Визначення Спільнот, даних, часу й наслідків.
4. Brillnet повідомляє Клієнта без невиправданої затримки після отримання відомостей про порушення Даних Клієнта. Внутрішня мета — перше змістовне повідомлення до 24 годин; вона не виправдовує очікування, коли інформація доступна раніше. Повідомляємо поетапно без очікування повного підтвердження всіх обставин.
5. Оновлення інформації, усунення проблеми, відновлення та моніторинг.
6. Аналіз причини та план коригувальних дій.

## 4. Зміст повідомлення Клієнту

У міру доступності: характер, дата, система, категорії та приблизна кількість осіб/записів, наслідки, вжиті й заплановані заходи, контакт, ознаки порушення та рекомендовані дії. Інформація може надаватися поетапно.

## 5. Розподіл відповідальності

1. Brillnet як обробник повідомляє Клієнту про порушення без невиправданої затримки.
2. Клієнт як контролер оцінює ризик і вирішує питання повідомлення голові польського Управління захисту персональних даних (UODO) без невиправданої затримки, за можливості протягом 72 годин із моменту виявлення, а також повідомлення осіб.
3. Brillnet надає інформацію й допомогу, але не повідомляє від імені Клієнта без документованої вказівки або власного правового обов'язку.
4. Якщо подія стосується даних, для яких Brillnet є контролером, Brillnet самостійно виконує обов'язки контролера.

## 6. Після події

Підсумковий звіт містить хронологію, причину, вплив, рішення щодо повідомлень, відновлення, відповідальних за дії та строки. Документація інциденту підлягає правовому збереженню протягом строку, необхідного для дотримання вимог і розгляду вимог.

## 7. Не кожна подія є порушенням

Повідомлення не визначає остаточну кваліфікацію. Збій доступності без персональних даних, невдалий вхід або хибна тривога можуть не бути порушенням, але все одно реєструються для безпеки.

## Готовність до KSC/NIS2

Готовність спирається на безпеку, контроль постачальників і процедури інцидентів WM Administrator. Обов’язки визначаємо за суб’єктом, сектором, сервісом, розміром і винятками. Обов’язки Оператора, Клієнта й договору розрізняємо. На обґрунтований запит надаємо належні відомості з дотриманням конфіденційності. Використання саме не гарантує відповідність клієнта, реєстрацію чи сертифікацію.


> Контактні дані та домени в цьому поданні оновлено 2026-09-08. Оригінал документа та попередні прийняття залишаються незмінними.