Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO: Wyciek danych

RODO: Wyciek danych./ fot. Fotolia
RODO: Wyciek danych./ fot. Fotolia
RODO zacznie obowiązywać już 25 maja 2018 r. Będziemy lepiej chronieni w przypadku wycieku danych. Co się zmieni?

Dane osobowe to informacje, które pozwalają zidentyfikować lub jednoznacznie identyfikują człowieka. Jeśli dostaną się w niepowołane ręce – mogą zostać wykorzystane np. do kradzieży tożsamości. Wyobrażacie sobie, że zostajecie aresztowani za przestępstwo, którego nie popełniliście, a jednak było firmowane Waszymi danymi osobowymi? Jakie byście mieli zdanie o firmie, która dopuściła do tego, że Wasze dane wyciekły? Zostawilibyście sprawę bez dochodzenia swoich praw,  odszkodowania?

W 2017, po roku utrzymywania w tajemnicy, firma Uber przyznała się do wycieku danych osobowych 57 milionów swoich klientów. Firma poinformowała, że zapłaciła 100 tysięcy dolarów hackerom, którzy byli w posiadaniu danych (żeby te nie zostały upublicznione). Gdy rozpocznie się egzekucja RODO[1] podobna sytuacja wycieku danych może kosztować Ubera do 20 mln euro lub 4% światowego obrotu. Firma będzie musiała zgłosić do właściwego organu nadzorczego tak istotny wyciek, będący incydentem bezpieczeństwa[2].

Dlaczego notyfikacja?

Administratorów danych osobowych (ADO) czekają więc w związku z RODO nowe obowiązki szybkiej identyfikacji i przeciwdziałania naruszeniom bezpieczeństwa danych. Wprowadzona regulacja nakazuje powiadomienie[3] o incydencie nie tylko organ nadzorczy, ale też osoby, których dane znalazły się w niebezpieczeństwie.

W myśl Art.34. Par.1: Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

RODO identyfikuje niebezpieczeństwa w katalogu incydentów, pod wspólną definicją „naruszenia bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych”.

Skutki naruszenia bezpieczeństwa danych mogą być naprawdę dramatyczne – od uszczerbku fizycznego, szkód majątkowych lub niemajątkowych, takich jak utrata kontroli nad własnymi danymi, ograniczenie praw, dyskryminacja, kradzież lub sfałszowanie tożsamości, aż do strat finansowych.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Co w zgłoszeniu?

Treść zawiadomienia – notyfikacji urzędowej – powinna opisywać charakter naruszenia ochrony danych osobowych. W tym: w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie. Dodatkowo powinno zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; opisywać środki zastosowane lub proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym
w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

Wszystkie kroki zmierzające do wyjaśnienia okoliczności zaistnienia naruszenia oraz podejmowane kroki w celu przeciwdziałania jego skutkom muszą być przez firmy formalnie udokumentowane.

Masz prawo dochodzić odszkodowania

Przedsiębiorca, który nie dopełni swoich obowiązków, prócz wspomnianych wysokich kar administracyjnych od nadzoru, po 25 maja br. będzie narażony na procesy cywilne ze strony poszkodowanych osób, które poinformuje – zgodnie z RODO – o incydencie. Przedsięwzięte po fakcie naruszenia kroki mogą okazać się niewystarczające dla zabezpieczenia wolności
i praw człowieka osób, których dane wyciekły czy zostały zniszczone. Jeżeli więc poniesiesz z tytułu podobnego naruszenia szkodę możesz dochodzić adekwatnego odszkodowania. Kancelarie prawne specjalizujące się w odszkodowaniach z tytułu naruszenia bezpieczeństwa danych osobowych, z nową siłą oferują swoje usługi –  zanim jeszcze rozporządzenie zacznie być egzekwowane.

Tomasz Mamys, Project Manager RODO w Sage

[1] 25 maja 2018 r.

[2] Zgłoszenie – notyfikacja musi nastąpić bez zbędnej zwłoki i w miarę możliwości lecz nie później niż do 72 godzin po stwierdzeniu naruszenia. Ważne jest, że jeśli organ nadzorczy zostanie poinformowany po terminie 72 godzin od stwierdzenia naruszenia, zgłaszający musi bezwzględnie wyjaśnić przyczynę zaistnienia opóźnienia
w zgłoszeniu. W przypadku stwierdzenia naruszenia ochrony danych osobowych przez przetwarzającego dane (działającego w imieniu administratora), przetwarzający jest zobligowany do zgłoszenia takiego faktu (bez zbędnej zwłoki) bezpośrednio administratorowi danych osobowych. Tu nie zostały jasno nakreślone ramy czasowe dla takiego zgłoszenia.

[3] Administrator danych osobowych może zostać zwolniony z tego obowiązku pod warunkiem, że uprzednio wdrożył odpowiednie środki zabezpieczające, uniemożliwiające wgląd w zbiory danych narażone na skutki naruszenia (przykładem takich środków może być zaimplementowanie zabezpieczeń kryptograficznych).

Zatrudnianie i zwalnianie pracowników. Obowiązki pracodawców 2022
Zatrudnianie i zwalnianie pracowników. Obowiązki pracodawców 2022
Tylko teraz
Źródło: Newseria.pl
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Nurek, kucharz, kierowca, operator maszyn. Takich osób szuka wojsko do dobrowolnej zasadniczej służby wojskowej [od 21 maja 2022 r.]
    WYKAZ UPRAWNIEŃ I KWALIFIKACJI SZCZEGÓLNIE PRZYDATNYCH W SIŁACH ZBROJNYCH RZECZYPOSPOLITEJ POLSKIEJ
    Wzór wniosku o powołanie do służby wojskowej [PDF]. Dobrowolna zasadnicza służba wojskowa
    Wzór wniosku o powołanie do służby wojskowej [PDF]. Dobrowolna zasadnicza służba wojskowa
    ROZPORZĄDZENIE MINISTRA OBRONY NARODOWEJ z dnia 29 kwietnia 2022 r. w sprawie zgłaszania się do dobrowolnej zasadniczej służby wojskowej oraz uprawnień i kwalifikacji szczególnie przydatnych w Siłach Zbrojnych Rzeczypospolitej Polskiej Dziennik Ustaw - rok 2022 poz. 970
    ROZPORZĄDZENIE MINISTRA OBRONY NARODOWEJ z dnia 29 kwietnia 2022 r. w sprawie zgłaszania się do dobrowolnej zasadniczej służby wojskowej oraz uprawnień i kwalifikacji szczególnie przydatnych w Siłach Zbrojnych Rzeczypospolitej Polskiej Dziennik Ustaw - rok 2022 poz. 970
    Wysokość minimalnych stawek wynagrodzenia zasadniczego nauczycieli od 1 maja 2022 r. [Tabela, rozporządzenie w PDF]
    WYSOKOŚĆ MINIMALNYCH STAWEK WYNAGRODZENIA ZASADNICZEGO NAUCZYCIELI od 1 maja 2022 r. [Tabela, rozporządzenie]
    Mapa drogowa rozwoju geotermii w Polsce do 2040 r.
    Ministerstwo Klimatu i Środowiska opracowało „Wieloletni Program Rozwoju Wykorzystania Zasobów Geotermalnych w Polsce”. To mapa drogowa rozwoju geotermii do 2040 roku, z perspektywą do 2050 roku.
    Matura 2022 r.: arkusz egzaminacyjny z informatyki [PDF]
    Matura 2022 r.: arkusz egzaminacyjny z informatyki [PDF]
    Rejestr ciąż: w SIM będzie adnotacja o ciąży pacjentki [projekt rozporządzenia]
    W SIM pojawią się nowe dane odnoszące się do: wyrobów medycznych zaimplantowanych u pacjenta, występujących u niego alergii, wyniku grupy krwi oraz ciąży (w tym ostatnim zakresie tzw. rejestr ciąż). Dane mają identyfikować świadczenie zdrowotne, tym samym ich przekazanie do SIM będzie uzależnione od zakresu świadczenia udzielanego przez placówkę medyczną czy lekarza.
    Jak mediować w postępowaniu administracyjnym
    Mediacja jest alternatywną formą rozwiązywania sporów - również w postępowaniu administracyjnym. Jej największe zalety to możliwość znacznego przyspieszenia postępowania oraz wspólnego znalezienia rozwiązania, które zadowoli wszystkie strony. Pozwala uniknąć postępowania odwoławczego lub postępowania sądowoadministracyjnego. Choć daje stronom aktywny wpływ na wynik postępowania, zawsze musi zmierzać do podjęcia ustaleń dotyczących jej załatwienia w granicach obowiązującego prawa.
    Powołanie zastępcy wójta - obowiązek czy wolna wola
    Władza na poziomie samorządu gminnego została podzielona pomiędzy organ kolegialny, jakim jest rada gminy, oraz organ monokratyczny, którym jest wójt. Ustawodawca, dostrzegając ryzyko związane z realizowaniem władzy wykonawczej jednoosobowo, wprowadził do systemu prawnego funkcję zastępcy wójta. Czy powołanie osoby na takie stanowisko jest jednak obowiązkowe oraz jakie konsekwencje mogą wynikać z braku powołania zastępcy?
    Kawa jest zdrowa. Lekarze zalecają 3 do 5 filiżanek dziennie. Jakim chorobom zapobiega kawa?
    Wokół kawy przez lata narosło wiele mitów. Część z nich jest wyniesiona jeszcze z czasów PRL-u, kiedy kawa często towarzyszyła papierosom i podejrzewano, że może nawet wywoływać wrzody żołądka. Jednak wieloletnie badania naukowe wykazały, że kawa ma wręcz prozdrowotne właściwości, a regularne, umiarkowane picie kawy wspiera profilaktykę wielu chorób cywilizacyjnych. Trzy–pięć filiżanek dziennie powoduje, że spada m.in. ryzyko zachorowania na cukrzycę, niektóre nowotwory czy choroby układu sercowo-naczyniowego. Dlatego kawę określa się dziś mianem „wschodzącej gwiazdy profilaktyki” i porównuje do zażywanej profilaktycznie aspiryny.
    86 mln zł od ZUS na żłobkowe
    W piątek 20 maja 2022 r. ZUS przelał na konta placówek w ramach świadczenia żłobkowego ponad 86 mln zł. Liczba dzieci, na które przyznano do tej pory dofinansowanie, wynosi ponad 65 tys. – poinformowała prezes ZUS prof. Gertruda Uścińska.
    Matura 2022 r.: informatyka i język kaszubski [20 maja 2022 r.]
    Na maturze w piątek 20 maja 2022 r. pisemny egzamin z informatyki, a po południu pisemny z języka kaszubskiego. Oba nie są obowiązkowe.
    Pensja minimalna 2023 r.: 3350 zł i 3500 zł [wzrost o 490 zł]
    Podwyżkę minimalnego wynagrodzenia od początku 2023 r. do 3350 zł, a od lipca do 3500 zł zapowiada Marlena Maląg, minister rodziny i polityki społecznej. Wypowiedź padła na posiedzeniu Rady Dialogu Społecznego w dniu 19 maja 2022 r.
    Rozporządzenie z 18 maja 2022 r. o wysokości minimalnego wynagrodzenia zasadniczego nauczycieli. Zmiana dodatków i grup zaszeregowania
    Minimalne wynagrodzenie zasadnicze nauczyciela z tytułem zawodowym magistra i przygotowaniem pedagogicznym w zależności od stopnia awansu zawodowego wzrasta o kwotę od 130 zł brutto do 178 zł brutto. Weszło w życie rozporządzenie ministra edukacji i nauki dotyczące wynagrodzeń.
    Małpia ospa w Szwecji i Hiszpanii. Po chorobie powstają blizny, które utrzymują się przez kilka lat
    Małpia ospa to choroba odzwierzęca. Rezerwuarem i źródłem zakażenia dla ludzi są głównie gryzonie (zwłaszcza wiewiórki), rzadziej małpy (wbrew nazwie choroby).
    Platforma Yoopies rusza z inicjatywą wsparcia dla ukraińskich uchodźców
    Platforma Yoopies pomaga znaleźć pracę uciekinierom przed wojną
    Matura 2022 r.: arkusz egzaminacyjny z fizyki [PDF]
    Matura 2022 r.: arkusz egzaminacyjny z fizyki [PDF]
    Egzamin ósmoklasisty 2021/2022. Co uczeń musi wiedzieć o tegorocznym egzaminie, by mieć dobry wynik?
    Egzamin ósmoklasisty potrwa od 24 do 26 maja 2022 r. Jest obowiązkowy, a pojawienie się ucznia na egzaminie jest warunkiem ukończenia szkoły podstawowej.
    Ułatwienia dla uczniów ukraińskich na egzaminie ósmoklasisty [RPO, MEiN]
    MEiN: Przepisy na egzaminie ósmoklasisty gwarantują uczniom ukraińskim nie tylko takie samo traktowanie jak polskim, ale obejmują także wiele ułatwień i dostosowań
    Poradnik CKE dla ósmoklasistów. Ósmoklasisto idź przed egzaminem na spacer
    Poradnik "Jak radzić sobie ze stresem egzaminacyjnym? Zalecenia dla ósmoklasistów" opublikowała Centralna Komisja Egzaminacyjna z myślą o uczniach klas VIII szkół podstawowych, którzy w dniach 24-26 maja przystąpią do obowiązkowego egzaminu ósmoklasisty.
    Wynagrodzenie 4560 zł miesięcznie za dobrowolną zasadniczą służbę wojskową [od 21 maja 2022 r.]
    Od 21 maja 2022 r. można wnioskować o odbycie rocznej, dobrowolnej zasadniczej służby wojskowej
    Matura 2022 r.: fizyka i historia sztuki [19 maja 2022 r.]
    Na maturze w czwartek 19 maja 2022 r. odbędzie się pisemny egzamin z fizyki, a po południu pisemny z historii sztuki. Oba nie są obowiązkowe.
    1300 zł przez dwa lata dla 31 000 Polaków. Skonsumują czy zainwestują te pieniądze? Bezwarunkowy dochód podstawowy rusza w Polsce
    W Polsce rusza bezwarunkowy dochód podstawowy. Nawet 31 000 osób będzie przez dwa lata otrzymywać 1300 zł miesięcznie. Po co? Ekonomiści chcą sprawdzić, czy skonsumują czy zainwestują te pieniądze. Czy będą się uczyć, próbować awansować albo tworzyć firmy.
    Matura 2022 r.: arkusz egzaminacyjny z geografii [PDF]
    Na maturze w środę 18 maja 2022 r. odbył się pisemny egzamin z geografii.
    Warszawa: Można już legalnie pić alkohol nad Wisłą
    Od poniedziałku 16 maja 2022 r. został zniesiony stan epidemii. W związku z tym przestał obowiązywać wprowadzony przez radnych zakaz spożywania alkoholu na bulwarach i plaży Poniatówka.