Un fișier trimis greșit: primele ore după un incident cu date

Echipa HR 365 · verificat 2026-09-15 · 5 min de citit

Primele lucruri sunt, în ordine: oprești răspândirea, notezi exact ce a plecat si către cine, si anunți intern pe cine ai stabilit dinainte. Ce nu ajută deloc e ora pierdută încercând să afli cine e vinovat — asta se face după, iar dacă se face prima, incidentul următor nu-l mai raportează nimeni.

Cum arată, de fapt, un incident de HR

Imaginea obișnuită e a unui atac informatic. În practică, incidentele care ajung la HR au forme mult mai banale, si tocmai de aceea sunt frecvente: un fișier atașat greșit, o listă trimisă cu toate adresele vizibile, un laptop uitat, un acces rămas activ pentru cineva care a plecat.

Primele trei au un lucru în comun: s-au întâmplat pentru că cineva se grăbea si sistemul a permis. Nu sunt probleme de disciplină, sunt probleme de proiectare a fluxului — iar asta contează pentru ce faci după.

Prima oră

În ordinea asta

1. Minutul 1 — oprești răspândirea: revoci linkul, retragi mesajul dacă sistemul permite, dezactivezi contul
2. Minutele 5-15 — notezi ce a plecat: ce câmpuri, câte persoane, către cine, la ce oră — în scris, nu din memorie
3. Minutele 15-30 — anunți intern persoana stabilită dinainte, cu notele de mai sus
4. Prima oră — evaluezi împreună dacă persoanele afectate trebuie anunțate si ce se cere mai departe

Ce notezi, concret

Nota din primele minute e cea mai valoroasă bucată de informație din tot incidentul, pentru că peste trei zile nimeni nu-si mai amintește exact. Se scrie o singură dată, cu cinci lucruri.

• Ce date, la nivel de câmp: nume si salariu, sau doar nume si departament? Diferența schimbă tot.
• Câte persoane sunt în fișier — numărul, nu „câțiva".
• Către cine a plecat si dacă e cineva din interiorul organizației sau din afară.
• Ora exactă si prin ce canal.
• Ce ai făcut ca să oprești răspândirea si la ce oră.

Primul punct decide gravitatea si, de multe ori, e singurul care se clarifică greu. Un export cu 400 de rânduri „despre angajați" poate însemna o listă de nume si departamente sau poate conține salarii si date de identificare — sunt două incidente complet diferite, iar răspunsul corect e diferit.

Discuția cu destinatarul

Dacă fișierul a plecat către o persoană identificabilă, un telefon direct în primele minute rezolvă mai mult decât orice altceva. Un mesaj scurt, fără dramă: ce a fost trimis din greșeală, rugămintea de a șterge fără a redistribui, si o confirmare scrisă că a șters.

Ce nu funcționează e un email formal de retragere, trimis a doua zi. Până atunci fișierul a fost deja deschis, iar tonul juridic transformă o persoană care ar fi cooperat într-una precaută. Confirmarea de ștergere se cere, se păstrează, dar nu se confundă cu o garanție.

După, când se stinge urgența

Aici se face diferența între o organizație care învață si una care doar a scăpat. Întrebarea nu e cine a greșit, ci ce a făcut greșeala posibilă — pentru că oricine se grăbește va face aceeași greșeală în aceleași condiții.

• De ce exista fișierul acela ca export local, în loc să fie citit din sistem?
• De ce conținea toate câmpurile, când destinatarul avea nevoie de trei?
• De ce a putut fi trimis fără nicio verificare la ieșire?
• De ce contul omului plecat mai era activ după trei luni?

Cele mai multe incidente de HR se opresc la sursă cu o singură schimbare: mai puține exporturi. Un raport care se consultă în sistem, cu acces pe rol, nu poate fi atașat greșit la un email, pentru că nu există ca fișier pe niciun laptop.

Merită anunțat incidentul dacă a plecat către un coleg din firmă?

Se notează la fel si se evaluează la fel. Un coleg care vede salariile întregii echipe e un incident real, chiar dacă nu a ieșit nimic din organizație — iar tratarea lui ca „nu contează" e exact obiceiul care produce cazul grav.

Cine ar trebui să fie persoana anunțată intern?

Stabilită dinainte si cunoscută de toți, cu un înlocuitor pentru concedii. Dacă la momentul incidentului se caută pe cine să anunțe, se pierde exact ora care contează.

Cum încurajez oamenii să raporteze rapid?

Reacția la primul incident stabilește regula pentru toate următoarele. Dacă cel care raportează e certat, al doilea incident se află peste trei luni, de la altcineva.

Cu ce începi

Scrie pe o singură pagină cine se anunță si ce se notează, si trimite-o echipei de HR. Cinci rânduri, disponibile înainte de incident, valorează mai mult decât o procedură de zece pagini scrisă după.