wyciek danych osobowych

446086c60382a38c78adcbdbd6e4c813ee9263c4-xlarge (8)

Jak uchronić placówkę przed atakami ransomware oraz wyciekiem danych osobowych pacjentów

 Ransomware (ang. ransom – okup, ang. software – oprogramowanie) to program należący do rodziny szkodliwego oprogramowania. Atak ransomware to rodzaj cyberzagrożenia, w którym cyberprzestępcy blokują dostęp do systemu lub danych, żądając okupu za ich odblokowanie. Charakteryzuje się szybkością i skutecznością, a ofiary często zmuszane są do zapłacenia, aby odzyskać kontrolę nad własnymi zasobami.

59d39a47e80f5a6a8b39954ac1183363e0115a95-xlarge (11)

Duży wyciek danych osobowych pacjentów w wyniku phishingu

Wyciek danych osobowych wskutek ataku hakerskiego doprowadził do ukarania jednej ze spółek działających w branży medycznej. Kara wymierzona w wysokości 1,5 mln zł przez Prezesa UODO była wynikiem niewłaściwie przeprowadzonej analizy ryzyka RODO i nieprzestrzegania reguł przyjętych w wewnętrznej dokumentacji ochrony danych.

4a49e54d8df68248e80c47a9b4b6a9ac907c407a-xlarge (32)

Wyciek danych osobowych klientów firmy ubezpieczeniowej

 Szwedzki organ nadzorczy ukarał ubezpieczyciela za doprowadzenie do wycieku danych osobowych około 650 tys. klientów. Wyciek był efektem braków w środkach bezpieczeństwach danych stosowanych przez firmę ubezpieczeniową. Te z kolei wynikały z nieprawidłowości, które zgodnie z regułą privacy by design można było usunąć jeszcze na etapie projektowania systemu informatycznego.

7de8cb2ec949b50c771fe048789b0b3c2d23c2e1-xlarge

Jak zapobiec wyciekowi danych ze służbowego komputera

 Kopiowanie danych osobowych ze służbowego komputera na prywatny nośnik pracownika jest niebezpieczne, może bowiem prowadzić do wycieku danych lub uzyskania dostępu do nich przez nieuprawnioną osobę. Aby uniknąć takich sytuacji, administrator powinien przeprowadzać analizę ryzyka RODO. Za brak takiej analizy Prezes UODO ukarał burmistrza jednej z gmin. Teraz zaś karę UODO podtrzymał Wojewódzki Sąd Administracyjny w Warszawie.

d080c5762e9b47648b3680b90fbbf5a1aa768063-xlarge

Jak zapobiec wyciekowi danych ze służbowego komputera

Kopiowanie danych osobowych ze służbowego komputera na prywatny nośnik pracownika jest niebezpieczne, może bowiem prowadzić do wycieku danych lub uzyskania dostępu do nich przez nieuprawnioną osobę. Aby uniknąć takich sytuacji, administrator powinien przeprowadzać analizę ryzyka RODO. Za brak takiej analizy Prezes UODO ukarał burmistrza jednej z gmin. Teraz zaś karę UODO podtrzymał Wojewódzki Sąd Administracyjny w Warszawie.

4667eaa98ad75f7c2c57a5de12d1c60275eeb138-xlarge (1)

Wyciek numeru PESEL mało ryzykowny? Nowe stanowisko sądu (komentarz)

Czy zawsze wyciek numeru PESEL wiąże się z wysokim ryzykiem naruszenia praw i wolności osób fizycznych?

a3a3f562171693dc050b756cd0c496daf20cd679-xlarge (1)

Administrator nie zawsze odpowiada za wyciek danych po stronie procesora

Spełnienia wymogów bezpieczeństwa przetwarzania danych należy oczekiwać także od procesora – tym bardziej, jeżeli specjalizuje się on w usługach, w związku z którymi następuje powierzenie przetwarzania.

Dowiedz się, jak opracować procedury postępowania na wypadek wycieku danych

Administrator danych osobowych ma obowiązek zapewnienia, aby proces ich przetwarzania był realizowany w warunkach zapewniających właściwy poziom bezpieczeństwa. Przyjęcie właściwej procedury na wypadek naruszenia ochrony danych osobowych pozwala na sprawne podjęcie działań.

Doszło do wycieku danych osobowych? Sprawdź, jakie procedury musisz wdrożyć

W skutecznej ochronie danych osobowych, w tym danych wrażliwych przetwarzanych przez administratora danych pomogą odpowiednie procedury. Dowiedz się, jak je opracować, aby wzmocnić bezpieczeństwo danych osobowych w swoim podmiocie.