Perkara yang berlaku apabila CPA anda digodam, dan data anda terjejas, perkara yang Diwajibkan IRS yang mesti kami lakukan sebagai CPA profesional untuk melindungi orang awam dan data anda. Hubungi IRS dan penguatkuasa undang-undang, hubungi negeri tempat anda menyediakan penyata, hubungi pakar dan hubungi pelanggan serta perkhidmatan lain.
Musim pemfailan telah berakhir, dan anda akhirnya dapat berehat daripada menyediakan penyata cukai. Walau bagaimanapun, tanggungjawab anda sebagai penyedia cukai tidak berakhir pada 15 April. Pencuri data cuba menjejaskan sistem anda dan mencuri data pelanggan anda sepanjang tahun. Pada bulan Mac, kami menghantar mesej kepada anda tentang kepentingan pelan keselamatan data, termasuk petua untuk mengupah profesional keselamatan siber untuk menyesuaikan pelan keselamatan untuk melindungi pelanggan anda dan melindungi diri anda. Malangnya, pelan tersusun terbaik kadangkala tidak dapat menghalang pelanggaran data. Penjenayah siber menggunakan teknik yang canggih dan sentiasa berkembang untuk mendapatkan akses kepada sistem anda.
Anda telah mengupah profesional keselamatan siber dan melaksanakan pelan keselamatan data, tetapi anda masih mengalami pelanggaran data. Apa yang anda lakukan sekarang? Apakah langkah anda seterusnya? Masa adalah penting selepas insiden keselamatan. Sejurus selepas anda mengenal pasti pelanggaran data, anda ingin memulakan proses mengurangkan kesannya. Jika anda mengalami pelanggaran data, berikut ialah cara melaporkan kehilangan data anda:
- Hubungi IRS dan penguatkuasa undang-undang:
- Laporkan kecurian data pelanggan kepada tempatan anda IRS Stakeholder Liaison. Pihak perhubungan akan memaklumkan Penyiasatan Jenayah IRS dan pihak lain dalam agensi bagi pihak anda. Jika dilaporkan dengan cepat, IRS boleh mengambil langkah untuk menyekat pulangan palsu dalam nama pelanggan anda.
- Biro Penyiasatan Persekutuan (FBI), pejabat tempatan anda (jika diarahkan oleh IRS)
- Perkhidmatan Rahsia, pejabat tempatan anda (jika diarahkan oleh IRS)
- Polis tempatan untuk membuat laporan mengenai pelanggaran data
- Hubungi negeri tempat anda menyediakan penyata:
- Pelanggaran maklumat peribadi boleh menjejaskan akaun cukai mangsa dengan negeri. Anda hendaklah menghantar e-mel kepada Persekutuan Pentadbir Cukai di [e-mel dilindungi] untuk mendapatkan maklumat melaporkan maklumat mangsa kepada negeri-negeri.
- Selain itu, anda mungkin perlu menghubungi Peguam Negara Negeri untuk setiap negeri tempat anda menyediakan penyata cukai. Kebanyakan negeri memerlukan peguam negara dimaklumkan tentang pelanggaran data.
- Hubungi pakar:
- Pakar keselamatan – untuk menentukan punca dan skop pelanggaran, menghentikan pelanggaran dan mencegah pelanggaran masa depan.
- Syarikat insurans – untuk melaporkan pelanggaran dan menentukan sama ada polisi anda meliputi perbelanjaan pengurangan pelanggaran data.
- Hubungi pelanggan dan perkhidmatan lain:
- Pelanggan – Hantar surat kepada semua mangsa untuk memaklumkan mereka tentang pelanggaran tersebut namun, bekerjasama dengan penguatkuasa undang-undang mengikut masa.
- Suruhanjaya Perdagangan Persekutuan – Boleh membantu perniagaan yang menjadi mangsa kecurian data, termasuk menyediakan sumber untuk memberitahu pelanggan bahawa kehilangan data telah berlaku.
- Agensi perlindungan kecurian kredit/ID – Sesetengah negeri memerlukan menawarkan pemantauan kredit/perlindungan kecurian ID kepada mangsa kecurian ID.
- Biro kredit – Untuk memberitahu mereka tentang kompromi data kerana pelanggan mungkin mendapatkan perkhidmatan mereka.
Sentiasa berwaspada terhadap penjenayah siber dengan menjadikan keselamatan data sebagai keutamaan setiap hari dan semoga anda tidak akan mendapati diri anda dalam situasi perlu membuat hubungan ini. Tetapi jika anda berbuat demikian, lebih cepat anda memberitahu agensi yang diperlukan, lebih baik.