Was passiert, wenn Ihr CPA gehackt wird und Ihre Daten kompromittiert werden, was der IRS vorschreibt, müssen wir als professionelle CPAs tun, um die Allgemeinheit und Ihre Daten zu schützen. Wenden Sie sich an den IRS und die Strafverfolgungsbehörden, wenden Sie sich an die Bundesstaaten, in denen Sie Steuererklärungen vorbereiten, wenden Sie sich an Experten und wenden Sie sich an Kunden und andere Dienste.
Die Abgabesaison ist vorbei und Sie haben endlich eine Verschnaufpause von der Erstellung der Steuererklärungen. Ihre Verantwortung als Steuerberater endet jedoch nicht am 15. April. Datendiebe versuchen das ganze Jahr über, Ihre Systeme zu kompromittieren und Ihre Kundendaten zu stehlen. Im März haben wir Ihnen eine Nachricht über die Bedeutung eines Datensicherheitsplans gesendet, einschließlich Tipps zur Einstellung eines Cyber-Sicherheitsexperten, um einen Sicherheitsplan anzupassen, um Ihre Kunden und sich selbst zu schützen. Leider können die besten Pläne manchmal eine Datenschutzverletzung nicht verhindern. Cyberkriminelle verwenden ausgeklügelte und sich ständig weiterentwickelnde Techniken, um sich Zugang zu Ihren Systemen zu verschaffen.
Sie haben einen Experten für Cybersicherheit eingestellt und einen Datensicherheitsplan implementiert, aber Sie haben immer noch eine Datenschutzverletzung. Was tust du jetzt? Was sind Ihre nächsten Schritte? Nach einem Sicherheitsvorfall drängt die Zeit. Unmittelbar nachdem Sie eine Datenschutzverletzung identifiziert haben, möchten Sie mit dem Prozess beginnen, ihre Auswirkungen zu mindern. Wenn Sie eine Datenschutzverletzung feststellen, können Sie Ihren Datenverlust folgendermaßen melden:
- Wenden Sie sich an den IRS und die Strafverfolgungsbehörden:
- Melden Sie Diebstähle von Kundendaten Ihrem lokalen IRS-Stakeholder-Verbindung. Die Kontaktperson wird in Ihrem Namen die IRS Criminal Investigation und andere Mitarbeiter der Behörde benachrichtigen. Wenn dies schnell gemeldet wird, kann der IRS Maßnahmen ergreifen, um betrügerische Rücksendungen im Namen Ihrer Kunden zu blockieren.
- Federal Bureau of Investigations (FBI), Ihr lokales Büro (falls vom IRS angewiesen)
- Secret Service, Ihr lokales Büro (falls vom IRS angewiesen)
- Die örtliche Polizei soll einen Bericht über die Datenschutzverletzung einreichen
- Wenden Sie sich an die Staaten, in denen Sie Rücksendungen vorbereiten:
- Ein Verstoß gegen personenbezogene Daten könnte die Steuerkonten des Opfers bei den Bundesstaaten beeinträchtigen. Senden Sie eine E-Mail an die Federation of Tax Administrators unter [E-Mail geschützt] um Informationen über die Meldung von Opferinformationen an die Staaten zu erhalten.
- Außerdem müssen Sie möglicherweise den Generalstaatsanwalt für jeden Staat kontaktieren, in dem Sie Steuererklärungen erstellen. Die meisten Staaten verlangen, dass der Generalstaatsanwalt über Datenschutzverletzungen informiert wird.
- Kontakt Experten:
- Sicherheitsexperte – um die Ursache und den Umfang des Verstoßes zu bestimmen, den Verstoß zu stoppen und zukünftige Verstöße zu verhindern.
- Versicherungsgesellschaft – um den Verstoß zu melden und festzustellen, ob Ihre Police die Kosten für die Minderung von Datenschutzverletzungen abdeckt.
- Kontakt Kunden und andere Dienstleistungen:
- Kunden – Senden Sie einen Brief an alle Opfer, um sie über den Verstoß zu informieren, arbeiten Sie jedoch mit den Strafverfolgungsbehörden an der zeitlichen Abstimmung.
- Federal Trade Commission – Kann Unternehmen helfen, die von Datendiebstahl betroffen sind, einschließlich der Bereitstellung von Ressourcen zur Benachrichtigung von Kunden, dass ein Datenverlust aufgetreten ist.
- Agentur zum Schutz vor Kredit-/ID-Diebstahl – Einige Bundesstaaten verlangen, Opfern von ID-Diebstahl Kreditüberwachung/Schutz vor ID-Diebstahl anzubieten.
- Kreditauskunfteien – Um sie über eine Datenkompromittierung zu informieren, da Kunden möglicherweise ihre Dienste in Anspruch nehmen.
Bleiben Sie wachsam gegenüber Cyberkriminellen, indem Sie die Datensicherheit zu einer täglichen Priorität machen, und hoffentlich finden Sie sich nicht in der Situation wieder, diese Kontakte herstellen zu müssen. Aber wenn Sie dies tun, gilt: Je schneller Sie die erforderlichen Stellen benachrichtigen, desto besser.