Οδηγός Αντιμετώπισης Παραβίασης (72ω)

Χρονοδιάγραμμα 72 ωρών

1. 0–4ω: Εντοπισμός, απομόνωση, καταγραφή στο Analytics → Παραβιάσεις.
2. 4–24ω: Αξιολόγηση κινδύνου, εμπλοκή DPO (dpo@orghub.gr), αρχειοθέτηση αποδεικτικών.
3. 24–72ω: Αν υπάρχει κίνδυνος για δικαιώματα, ειδοποίηση Αρχής Προστασίας Δεδομένων (ΑΠΔΠΧ) μέσω dpa.gr.
4. Μετά: Ειδοποίηση υποκειμένων αν ο κίνδυνος είναι υψηλός · ενημέρωση status στο σύστημα.

Ρόλοι

• Incident lead: super-admin που δημιούργησε το incident.
• DPO: dpo@orghub.gr — έγκριση κοινοποίησης.
• Τεχνική ομάδα: περιορισμός πρόσβασης, logs, edge functions.

Ενέργειες στο OrgHub

Analytics → Παραβιάσεις · κουμπί Ειδοποίηση DPO (edge function gdpr-notify-breach) · σημείωση authority_notified_at όταν υποβληθεί στην ΑΠΔΠΧ.