Перейти к сути раскрытия
Курсы

Учебный партнёр GRI GRI 418 · Customer Privacy · Disclosure GRI 418-1

Подтвержденные жалобы, касающиеся нарушений конфиденциальности клиентов и утраты данных клиентов

GRI 418-1 · обязательный · metrics + narrative

Это раскрытие требует от организации сообщать об общем количестве обоснованных жалоб, касающихся нарушений конфиденциальности клиентов, с разбивкой по следующим категориям:

Правовой статус

GRI 418: Customer Privacy 2016 remains the applicable published GRI Topic Standard and is effective for reports or other materials published on or after 1 July 2018.

Начать подготовку ↓ Official Global Reporting Initiative source ↗ Compare 3 real reports

Суть раскрытия

жалобы, полученные от внешних сторон и признанные организацией обоснованными; и

жалобы от регулирующих органов.

Оно также требует сообщать об общем количестве выявленных утечек, краж или случаев утраты данных клиентов.

Обоснованная жалоба — это либо соответствующее письменное заявление регулирующего или аналогичного официального органа, в котором выявлено нарушение, либо жалоба, поданная в организацию и признанная организацией обоснованной.

Количество жалоб и количество инцидентов, связанных с данными клиентов, — это отдельные показатели. Инцидент, связанный с данными, не обязательно должен приводить к жалобе, а один такой инцидент может привести к нескольким жалобам.

Если обоснованные жалобы не выявлены, достаточно краткого заявления. Организация по-прежнему должна сообщать о любых выявленных утечках, кражах или случаях утраты данных клиентов.

Организация также должна указать, относится ли значительная часть заявленных нарушений к событиям предшествующих лет.

Политики, меры кибербезопасности, количество затронутых клиентов, финансовые убытки и действия по устранению последствий могут предоставить дополнительный контекст, но не заменяют требуемую информацию.

Это учебное руководство LRA помогает в подготовке раскрытия. За точными требованиями всегда обращайтесь к официальному источнику Global Reporting Initiative.

Подготовить

Что собрать до написания

Отмечайте каждое поле по мере поступления доказательств. Владельцы — команды, у которых обычно хранятся исходные файлы.

  • Обоснованные организацией жалобы от внешних сторон

    Конфиденциальность / Жалобы клиентов / Юридическая функция

    Жалобы внешних сторон на нарушения конфиденциальности данных клиентов, поданные внешними сторонами и признанные обоснованными.

    Доказательства Реестр жалоб, результат расследования и решение о признании жалобы обоснованной.

    Риск Опубликованный ответ в отношении обоснованных организацией жалоб от внешних сторон является неполным или не соответствует подтверждающим записям.

  • Жалобы от регулирующих органов

    Конфиденциальность / Взаимодействие с регулирующими органами / Юридическая функция

    Соответствующие критериям письменные жалобы или заявления регулирующих органов либо аналогичных официальных органов, в которых выявлены нарушения конфиденциальности данных клиентов.

    Доказательства Переписка с регулирующим органом, решение и юридическая проверка.

    Риск Опубликованный ответ в отношении жалоб от регулирующих органов является неполным или не соответствует подтверждающим записям.

  • Общее количество обоснованных жалоб

    Отчетность в области устойчивого развития

    Сверенная сумма двух категорий источников жалоб.

    Доказательства Контролируемый расчет количества жалоб и проверка на дублирование.

    Риск Опубликованный ответ в отношении общего количества обоснованных жалоб является неполным или не соответствует подтверждающим записям.

  • Выявленные утечки, кражи или утраты данных клиентов

    Информационная безопасность / Конфиденциальность

    Общее количество уникальных выявленных событий, связанных с данными клиентов.

    Доказательства Реестр инцидентов в сфере конфиденциальности и безопасности, результаты криминалистического исследования и записи о нарушениях.

    Риск Опубликованный ответ в отношении выявленных утечек, краж или утрат данных клиентов является неполным или не соответствует подтверждающим записям.

  • Совокупность клиентов

    Конфиденциальность / управление данными

    Подтверждение того, что охвачены потребители и соответствующие клиенты B2B.

    Доказательства Классификация данных и сопоставление с системами клиентов.

    Риск Опубликованный ответ в отношении совокупности клиентов является неполным или не соответствует подтверждающим записям.

  • Связь с предшествующими годами

    Конфиденциальность / юридическая функция

    Связано ли значительное число заявленных нарушений с событиями, произошедшими в предшествующие годы.

    Доказательства Даты события, жалобы, выявления и устранения.

    Риск Опубликованный ответ в отношении связи с предшествующими годами является неполным или не соответствует подтверждающим записям.

  • Заявление об отсутствии жалоб

    Конфиденциальность / комплаенс

    Краткое заявление в случае, если обоснованные жалобы не выявлены.

    Доказательства Полный поиск жалоб и утверждение.

    Риск Опубликованный ответ в отношении заявления об отсутствии жалоб является неполным или не соответствует подтверждающим записям.

  • Методология и исключения

    Отчётность в области устойчивого развития

    Единицы подсчёта, даты отчётности, дубликаты, данные, не относящиеся к клиентам, и причины исключения.

    Доказательства Документ с описанием методологии и журнал исключений.

    Риск Опубликованный ответ в отношении методологии и исключений является неполным или не соответствует подтверждающим записям.

Прежде чем начать

  • Какие внешние жалобы, касающиеся конфиденциальности клиентов, были признаны организацией обоснованными?
  • Какие письменные жалобы или официальные заявления были получены от регулирующих или аналогичных официальных органов?
  • Сохранялись ли две категории источников жалоб раздельно?
  • Каково общее количество выявленных утечек, краж или случаев утраты данных клиентов?
  • Подсчитываются ли инциденты, связанные с данными клиентов, отдельно от жалоб?
  • Включает ли совокупность клиентов соответствующих клиентов B2B?
  • Исключены ли вопросы, касающиеся только данных сотрудников и только данных поставщиков?
  • Сверены ли записи о жалобах из служб по работе с клиентами, подразделений по вопросам конфиденциальности, юридических подразделений и регулирующих органов?
  • Сверены ли инциденты, связанные с данными клиентов, из подразделений по вопросам конфиденциальности, кибербезопасности, операционных рисков и сторонних систем?
  • Удалены ли дублирующиеся жалобы и дублирующиеся записи об инцидентах?
  • Признана ли каждая жалоба от внешней стороны, включенная в итоговое количество, обоснованной?
  • Подтверждена ли каждая жалоба регулирующего органа соответствующим письменным заявлением?
  • Связан ли каждый учтенный инцидент с данными клиентов?
  • Подсчитывались ли жалобы, а не заявители, утверждения или затронутые записи?
  • Подсчитывались ли события, связанные с данными, а не затронутые клиенты или письма с уведомлениями?
  • Относится ли значительная часть заявленных нарушений к событиям предшествующих лет?
  • Если обоснованные жалобы не выявлены, сформулировано ли явно заявление о нулевом количестве?
  • Можно ли отследить все раскрытые показатели до контролируемых записей?
＋ Показать подпункты GRI 418-1 (рабочий чек-лист LRA)

Как это подготовить

Подтвердить границы отчётности GRI.
Применить официальные определения конфиденциальности клиентов, нарушения конфиденциальности клиентов и обоснованной жалобы.
Определить соответствующие совокупности данных о потребителях и клиентах B2B.
Объединить потенциально соответствующие жалобы из систем обслуживания клиентов, конфиденциальности, юридической функции и регулирования.
Отделить жалобы сторонних лиц от жалоб регулирующих органов.
Подтвердить, какие жалобы сторонних лиц были признаны обоснованными.
Подтвердить, какие сообщения регулирующих органов соответствуют определению обоснованной жалобы.
Объединить сведения об утечках, кражах и потерях данных клиентов из записей о конфиденциальности, безопасности, операционных рисках и третьих лицах.
Удалить дублирующиеся жалобы и дублирующиеся инциденты, связанные с данными.
Сохранять жалобы и инциденты, связанные с данными, как отдельные совокупности для подсчёта.
Рассчитайте два итога по источникам жалоб.
Рассчитайте общее количество выявленных утечек, краж или потерь данных клиентов.
Проверьте даты событий и выявления, чтобы определить, относится ли значительное число нарушений к предшествующим годам.
Подготовьте заявление об отсутствии жалоб, если применимо.
Сверьте каждую опубликованную цифру с контролируемыми записями.
Укажите причину непредставления, если требуемую информацию невозможно представить.
Проверьте раскрытие в соответствии с GRI 418-1(a)–(c) и требованием к составлению 2.1.

Запросить данные

Запросите подтверждающие материалы по раскрытию

Переведите раскрытие на язык внутреннего бизнес-вопроса, а затем адаптируйте его под терминологию вашей организации.

Предоставьте записи о жалобах и инцидентах, связанных с данными клиентов, в соответствии с GRI 418-1 за [отчетный период]. По каждой жалобе укажите: контролируемый идентификатор жалобы; дату получения; источник — сторонняя сторона или регулирующий орган; тип заявителя; затронутую совокупность клиентов; вопрос конфиденциальности; применимое законодательство или добровольный стандарт; статус подтверждения; основание для признания жалобы обоснованной; дату лежащего в основе события; классификацию по отчетному периоду; и ссылку на исходную запись. По каждому инциденту, связанному с данными клиентов, укажите: контролируемый идентификатор инцидента; классификацию как утечки, кражи или потери; совокупность данных клиентов; дату лежащего в основе события; дату выявления; участие третьей стороны; связанные жалобы; количество затронутых клиентов в качестве необязательного контекста; и ссылку на исходную запись. Предоставьте сверенные итоги по двум категориям жалоб и отдельный итог по инцидентам, связанным с данными клиентов.

Используйте собственные наименования ролей и документов организации, но сохраняйте определенные термины GRI и описанный выше охват.

Более удачный запрос

Предоставьте записи о жалобах и инцидентах, связанных с данными клиентов, в соответствии с GRI 418-1 за [отчетный период]. По каждой жалобе укажите: контролируемый идентификатор жалобы; дату получения; источник — сторонняя сторона или регулирующий орган; тип заявителя; затронутую совокупность клиентов; вопрос конфиденциальности; применимое законодательство или добровольный стандарт; статус подтверждения; основание для признания жалобы обоснованной; дату лежащего в основе события; классификацию по отчетному периоду; и ссылку на исходную запись. По каждому инциденту, связанному с данными клиентов, укажите: контролируемый идентификатор инцидента; классификацию как утечки, кражи или потери; совокупность данных клиентов; дату лежащего в основе события; дату выявления; участие третьей стороны; связанные жалобы; количество затронутых клиентов в качестве необязательного контекста; и ссылку на исходную запись. Предоставьте сверенные итоги по двум категориям жалоб и отдельный итог по инцидентам, связанным с данными клиентов.

Составьте раскрытие

Заметки, которые превращают данные в раскрытие

Учебные шаблоны LRA — адаптируйте их под вашу организацию и сверьтесь с официальным источником перед утверждением.

Примечание о методике

Обоснованные жалобы выявлялись с использованием определения GRI. Жалобы от сторонних сторон учитывались, когда организация признавала их обоснованными. Жалобы от регулирующих органов выявлялись отдельно. Утечки, кражи и потери данных клиентов учитывались как уникальные события.

Примечание о контексте

Четко разграничивайте обязательные требования GRI, рекомендации GRI и дополнительные меры контроля при подготовке LRA. Указывайте причину непредставления в соответствии с GRI 1, если требуемую информацию невозможно представить.

Центр загрузок

Инструменты и формы для подготовки

Скачивайте инструменты подготовки GRI 418-1 бесплатно в течение 24 часов после подтверждения email. Ссылки на исходные отчёты остаются открытыми.

Бесплатно · Доступ по email
01XLSРабочая книга по подготовке и аудитуТочки данных, риски, доказательства для проверки, ответственный и пакет доказательств.Получить бесплатно ↧ 02XLSПакет для запроса данныхПисьмо-запрос, шаблон сообщения, поля ответа и структура утверждения.Получить бесплатно ↧ 03PDFБиблиотечная карточкаОдностраничная сводка этой карточки раскрытия для печати.Получить бесплатно ↧

Проверка

Для каждого утверждения проверьте доказательства

  • Мы применили определение обоснованной жалобы, данное GRI.

    Риски Опубликованный ответ не подтверждает эту проверку, выполняемую специалистом вручную.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Мы применили определение нарушения конфиденциальности клиентов, данное GRI.

    Риски Опубликованный ответ не подтверждает эту проверку, выполняемую специалистом вручную.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Совокупность клиентов включает соответствующих потребителей и клиентов B2B.

    Риски Опубликованный ответ не подтверждает эту проверку, выполняемую специалистом вручную.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Вопросы конфиденциальности, касающиеся только сотрудников и только поставщиков, автоматически не включались.

    Риски Опубликованный ответ не подтверждает эту проверку, выполняемую специалистом вручную.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Жалобы от сторонних сторон представлялись отдельно от жалоб регулирующих органов.

    Риски Опубликованный ответ не подтверждает эту проверку, выполняемую специалистом вручную.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Каждая учтенная жалоба от сторонней стороны была признана организацией обоснованной.

    Риски Опубликованный ответ не подтверждает эту проверку, выполняемую специалистом вручную.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Каждая жалоба регулирующего органа подтверждается соответствующим письменным заявлением или жалобой.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Запросы регуляторов и запросы информации не классифицировались автоматически как жалобы.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Темы жалоб не использовались вместо двух требуемых категорий источников.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Дублирующиеся записи о жалобах, представленные через несколько каналов, были удалены.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Итоговое количество инцидентов, связанных с данными клиентов, включает выявленные утечки, кражи или утраты, а не все инциденты кибербезопасности.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Каждый учтённый инцидент, связанный с данными клиентов, был связан с данными клиентов.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Инциденты, связанные с данными клиентов, учитывались независимо от жалоб.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Затронутые клиенты, записи и письма с уведомлениями не учитывались как инциденты.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Одно событие, классифицированное одновременно как утечка и утрата, не учитывалось дважды.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Инциденты с участием сторонних обработчиков оценивались единообразно в соответствии с методологией отчётности.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • В отношении жалоб и инцидентов, связанных с данными, применяются документированные правила отчётного периода.

    Риски Опубликованный ответ не подтверждает эту проверку обеспечения уверенности, проведённую человеком.

    Доказательства для проверки Проследите утверждение до текущих утверждённых записей и официального источника IFRS.

  • Дата лежащего в основе события и дата выявления или подтверждения сохраняются.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Мы оценили, относится ли значительное число заявленных нарушений к событиям предыдущего года.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Мы не заменяли указание на предыдущие годы неподтвержденным процентным порогом.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Если обоснованных жалоб не выявлено, утверждение о нулевом количестве подтверждается полным поиском.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Утверждение об отсутствии жалоб не привело к исключению инцидентов, связанных с данными клиентов.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Все показатели являются точными целыми числами и не оценивались и не округлялись.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Опубликованные показатели сверяются с контролируемыми реестрами жалоб и инцидентов.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

  • Любая недоступная требуемая информация рассматривается в соответствии с применимыми требованиями GRI о причинах пропуска.

    Риски Опубликованный ответ не подтверждает эту проверку в рамках заверения, выполненную человеком.

    Доказательства для проверки Проследите утверждение до текущих утвержденных записей и официального источника IFRS.

Пакет доказательств для подготовки

Типичные пробелы в отчётности

  • Две требуемые категории источников жалоб не представлены раздельно.
  • Вместо категорий внешних сторон и регулирующих органов используются темы жалоб.
  • Представлены только жалобы, полученные от клиентов.
  • Жалобы регулирующих органов не включены.
  • Запросы регулирующих органов автоматически учитываются как жалобы.
  • Жалобы внешних сторон учитываются до того, как они признаются обоснованными.
  • К жалобам, удовлетворенным частично, применяется непоследовательный подход.
  • Отсутствует общее количество выявленных утечек, краж или утрат данных клиентов.
  • Все инциденты кибербезопасности представлены как инциденты с данными клиентов.
  • Включены инциденты с данными работников.
  • Вместо событий подсчитываются затронутые клиенты или записи.
  • Инциденты с данными не включаются, поскольку жалоб не поступало.
  • Жалобы и инциденты с данными объединяются в один показатель.
  • Одно событие, связанное с данными, учитывается несколько раз как утечка, кража и утрата.
  • Заявление об отсутствии жалоб используется так, как будто оно также означает отсутствие инцидентов с данными.
  • В отчете говорится, что жалоб не поступало, вместо того чтобы указать, что обоснованные жалобы не были выявлены.
  • Данные клиентов B2B исключены.
  • Инциденты у сторонних обработчиков не включены без указания методологии.
  • Раскрыт процент за предыдущий год без учета требования GRI о существенном количестве.
  • Не указана существенная связь с событиями предшествующего года.
  • Количество жалоб и инцидентов оценено или округлено.
  • Опубликованные показатели невозможно сверить с исходными записями.

Примеры

Как это выглядит на странице отчёта

Синтетические, написаны LRA — это не выдержки из отчёта компании и не текст какого-либо стандарта.

Иллюстративный пример 1

Иллюстративный синтетический пример — розничный банкинг
В течение 2026 года:
Банком были признаны обоснованными девять жалоб, полученных от внешних сторон;
от регулирующего органа поступила одна жалоба; и
были выявлены пять утечек, краж или утрат данных клиентов.
Шесть из десяти обоснованных жалоб относились к одному нарушению конфиденциальности, произошедшему в предшествующем отчетном периоде. Поэтому Банк пришел к выводу, что значительное количество заявленных нарушений относилось к событиям предшествующего года.

Синтетическая иллюстрация LRA. Замените каждый показатель и факт доказательствами отчитывающейся организации.

Иллюстративный пример 2

Иллюстративный синтетический пример — медицинские услуги
Было получено семь жалоб от внешних сторон, касающихся обращения с данными пациентов. После расследования ни одна из них не была признана обоснованной, и от регулирующих органов жалоб не поступало.
Поэтому организация не выявила ни одной подтвержденной жалобы.
Отдельно были выявлены два случая утраты данных клиентов, о которых было сообщено в соответствии с Disclosure 418-1(b).

Синтетическая иллюстрация LRA. Замените каждую цифру и каждый факт доказательствами отчитывающейся организации.

Иллюстративный пример 3

Иллюстративный порядок учета — жалоба регулирующего органа
Орган по защите данных выпустил письменное заявление, в котором выявил нарушение конфиденциальности клиентов. Жалоба была отражена в категории регулирующих органов без ожидания, пока организация отметит ее как подтвержденную.

Синтетическая иллюстрация LRA. Замените каждую цифру и каждый факт доказательствами отчитывающейся организации.

Иллюстративный пример 4

Иллюстративный порядок учета — один инцидент, несколько жалоб
Одна утечка данных клиентов привела к 14 отдельным подтвержденным жалобам клиентов. Организация сообщила о 14 жалобах в соответствии с 418-1(a) и об одной утечке данных в соответствии с 418-1(b).

Синтетическая иллюстрация LRA. Замените каждую цифру и каждый факт доказательствами отчитывающейся организации.

Реальные отчёты

How 3 companies report it

Примеры полного и частичного раскрытия на практике. Это разборы на основе доказательств, а не готовые шаблоны для копирования.

Реальные опубликованные отчёты

Transportadora de Gas Internacional S.A. E.S.P.

Нефть и газ · Колумбия · 2025

Вывод проверки

Интегрированный отчет TGI об устойчивом развитии 2025 содержит отдельную таблицу GRI 418-1, соответствующую требуемой структуре:

  • жалобы, полученные от внешних сторон и подтвержденные организацией
  • жалобы от регулирующих органов
  • выявленные утечки, кражи или потери данных клиентов
Показать полный разборСкрыть полный разбор

Комментарий LRA

Текущая карточка должна:

  • использовать содержательную таблицу GRI 418-1 на странице 158 отчета в качестве основного доказательства
  • представить точные значения за 2025 для всех трех требуемых строк
  • разграничить значения за текущий год и сравнительные показатели
  • исключить 202 мероприятий в области этики и соблюдения требований из оценки GRI 418-1
  • исключить выбросы Scope 3 Category 4
  • исключить информацию о факельном сжигании, неорганизованных выбросах, сбросах и пневматических источниках
  • оценить, указывает ли отчет на существенную связь с событиями предшествующего года
  • классифицировать раскрытие только на основе строк о жалобах в сфере конфиденциальности и данных клиентов

Пробел в раскрытии

Извлечение из отчета содержит требуемые категории GRI и ненулевой результат по инцидентам с данными клиентов; несвязанные данные о выбросах и мероприятиях в области соблюдения требований не вносят вклад в раскрытие 418-1.

Итог

Официальное поисковое извлечение из отчета идентифицирует строки о внешних сторонах, регулирующих органах и данных клиентов.

O-Bank Co., Ltd.

Банки / различные финансовые организации / страхование · Тайвань · 2024

Вывод проверки

Отчёт O-Bank содержит информацию, требующую сверки.

Показать полный разборСкрыть полный разбор

Оценка

В разделе указателя содержания GRI указано, что обоснованных жалоб, касающихся нарушений конфиденциальности клиентов или утраты данных клиентов, не поступало. В другом месте отчёт раскрывает сведения о двух утечках данных и указывает, что 100% из них были утечками персональных данных, затронувшими владельцев счетов.

Комментарий LRA

Карточка должна:

  • сохранить утверждение об отсутствии обоснованных жалоб для Disclosure 418-1(a) при условии проверки обеих требуемых категорий источников жалоб
  • не рассматривать автоматически утверждение об отсутствии жалоб как свидетельство отсутствия инцидентов, связанных с данными клиентов
  • определить, были ли два инцидента, связанные с утечкой персональных данных, утечками, кражами или утратами данных клиентов в соответствии с GRI 418-1(b)
  • сопоставить страницы 311 и 313
  • отразить общее число инцидентов, связанных с данными клиентов, отдельно
  • сохранить сведения о затронутых владельцах счетов только в качестве дополнительного контекста
  • исключить отсутствие денежных юридических убытков как пробел
  • классифицировать раскрытие как внутренне противоречивое или требующее сверки до разрешения вопроса по двум записям об утечках

Итог

В самой текущей карточке LRA зафиксированы как утверждение об отсутствии случаев, так и два инцидента, связанные с утечкой персональных данных, однако основное внимание ошибочно уделено денежным убыткам.

First Financial Holding Co., Ltd.

Банки / Диверсифицированные финансовые услуги / Страхование · Тайвань · 2024

Вывод проверки

Отчёт First Financial Holding об устойчивом развитии за 2024 год содержит количественную информацию, относящуюся к GRI 418-1.

Показать полный разборСкрыть полный разбор

Оценка

В отчете выявлен один инцидент утечки данных, указано, что это была утечка персональных данных, и сообщается о 592 затронутых владельцах учетных записей. В нем также содержится таблица GRI 418-1 с числовыми значениями по жалобам и данным клиентов.

Комментарий LRA

Карточка должна:

  • использовать страницу 232 отчета в качестве основного источника показателей по жалобам и данным клиентов из GRI 418-1
  • проверить, что жалобы от внешних сторон и жалобы регулирующих органов представлены раздельно
  • использовать страницы 218 и 226 только в качестве дополнительного контекста для инцидента утечки данных и количества затронутых учетных записей
  • сообщать только об одном выявленном инциденте утечки данных, если инцидент соответствует определению утечки, кражи или утраты, используемому для GRI 418-1(b)
  • сохранить 592 затронутых владельца учетных записей в качестве дополнительного контекста
  • удалить информацию о финансовых убытках в связи с судебными разбирательствами, превышающих NT$5 million
  • удалить обсуждение сообщений о нарушениях
  • удалить информацию о категориях поставщиков
  • классифицировать отчет на основе точной таблицы GRI 418-1 и ее сверки с описанной утечкой данных

Итог

Официальный источник отчета сопоставляет информационную безопасность и защиту конфиденциальности с GRI 418-1, тогда как текущая карточка содержит не связанные с этим сведения о судебных разбирательствах, сообщениях о нарушениях и поставщиках.

Полная карта доказательств с цитатами и номерами страниц →

✓ ИИ-ассистент Хаба знаний · человек в контуре
Dr Ross Kurinko

Спросите ИИ-ассистента Центра знаний об этом раскрытии

Получайте практические ответы с учётом вашей задачи по отчётности.

Попробовать Как подготовить GRI 418-1? Какие данные нужно собрать? Где посмотреть пример из реального отчёта? Каких ошибок избегать?

Ссылки на стандарты

Соответствующие требования GRI и смежные раскрытия

GRI

GRI 418-1

в составе GRI 418: Customer Privacy

Открыть официальный источник →

Связанное и другое

Все раскрытия →

Больше в GRI 418 →Открыть полный каталог →Искать по всем раскрытиям →

Как построена эта библиотека 1 211 опубликованных отчётов проиндексировано 315 012 страниц с постраничными ссылками 272 опубликованные карточки в действующем каталоге
/ru/knowledge-hub/disclosure-cards/gri-418-1/