Måste du fylla i en incidentrapport vid brott mot säkerhet eller sekretess?

Om du är skyldig att fylla i en incidentrapport för brott mot säkerhet eller sekretess beror på din organisation och dess interna riktlinjer. Vissa organisationer kräver att anställda alltid upprättar en incidentrapport när sådana händelser inträffar, medan andra inte har samma krav. Det är därför viktigt att bekanta dig med din organisations policyer för att veta exakt vad som gäller i din vardag.

Händelser som normalt kräver en incidentrapport

Generellt sett kan en incidentrapport krävas för alla händelser som potentiellt kan få negativa konsekvenser för organisationens säkerhet eller sekretess. Exempel på sådana händelser är:

• Obehörig åtkomst till känslig information
• Förlust eller stöld av känslig information
• Ett säkerhetsbrott, exempelvis ett intrång i IT-system
• En integritetskränkning
• En överträdelse av sekretessen

Osäker? Ta det säkra före det osäkra

Om du är tveksam till om du behöver fylla i en incidentrapport är det alltid bäst att anmäla händelsen till din närmaste chef eller arbetsledare. De kan bedöma om en formell incidentrapport krävs och se till att lämpliga åtgärder vidtas i tid. Att rapportera i onödan är nästan aldrig ett problem – att underlåta att rapportera kan däremot få allvarliga konsekvenser både för dig och för organisationen.