# Procedura incydentu dotyczącego danych osobowych — WM Administrator MVP

Status operacyjny: `APPROVED_BY_EXTERNAL_DOCUMENT`. Wiążąca procedura wraz z danymi
kontaktowymi i kanałami eskalacji pozostaje w zewnętrznej dokumentacji Brillnet; ten plik
publikuje zatwierdzony zakres operacyjny bez ujawniania prywatnych danych kontaktowych.

1. Każdy sygnał otrzymuje identyfikator, timestamp, właściciela i zabezpieczony materiał
   dowodowy. Nie kopiujemy sekretów ani danych domenowych do zgłoszeń i zwykłych logów.
2. Zespół bezpieczeństwa ogranicza skutki, zachowuje dowody i ustala tenant, kategorie danych,
   osoby, przedział czasu, systemy, poufność, integralność i dostępność.
3. Brillnet jako procesor powiadamia właściwego klienta bez zbędnej zwłoki. Wewnętrzny cel
   pierwszego potwierdzonego powiadomienia wynosi 24 godziny; nie jest to termin ustawowy ani
   automatyczne stwierdzenie naruszenia podlegającego zgłoszeniu.
4. Powiadomienie zawiera znane fakty, możliwe konsekwencje, zastosowane środki, brakujące dane,
   następny termin aktualizacji i kontakt operacyjny. Informacje mogą być przekazywane etapami.
5. Klient jako administrator podejmuje udokumentowaną ocenę ryzyka i obowiązku zgłoszenia
   organowi nadzorczemu. Jeżeli art. 33 GDPR ma zastosowanie, termin wynosi 72 godziny od
   stwierdzenia naruszenia przez administratora. Ocena zawiadomienia osób jest odrębna.
6. Nie wysyłamy automatycznie zgłoszeń do organu ani osób. Każda wysyłka wymaga właściciela,
   akceptacji prawnej, sprawdzonej treści i read-after-write/delivery proof.
7. Po zamknięciu powstaje raport przyczyn źródłowych, zakres, timeline, decyzje, działania
   korygujące, dowód skuteczności i termin przeglądu. Rejestr zachowuje także decyzję o
   niezgłoszeniu wraz z uzasadnieniem.

Minimalne role: `security-incident-commander`, `privacy-owner`, `customer-controller-contact`,
`legal-reviewer`, `platform-on-call`. Wiążące dane kontaktowe i kanały eskalacji są
przekazywane klientowi przed aktywacją konta zgodnie z dokumentem zewnętrznym; repozytorium
nie rekonstruuje ani nie publikuje tych danych.