Datalek
By 'n datalek beland persoonlike data in ongemagtigde hande of gaan verlore, byvoorbeeld deur 'n kuberaanval, 'n wanopstelling of 'n eenvoudige fout.
Wat is 'n datalek?
'n Datalek vind plaas wanneer data onbedoeld uit 'n organisasie se beheer raak of in die verkeerde hande val. Die GDPR gebruik die term “inbreuk op persoonlike data” (Artikel 4(12) GDPR). Dit beteken enige sekuriteitsinbreuk wat lei tot die vernietiging, verlies of verandering van persoonlike data, of tot die ongemagtigde bekendmaking daarvan of ongemagtigde toegang daartoe, hetsy dit per ongeluk of onwettig gebeur.
Algemene oorsake
Tipiese snellers sluit aanvalle op bedieners, gesteelde inteken-besonderhede, swak opgestelde databasisse of wolkberging wat oop op die internet gelaat is, en verlore skootrekenaars of USB-stokkies in. Menslike foute tel ook, soos 'n groep-e-pos waarin alle ontvangers sigbaar is of 'n dokument wat na die verkeerde persoon gestuur is. Gesteelde data verskyn dikwels later in versamelings wat vir phishing of vir die grootskaalse probeer van wagwoorde gebruik word.
Wat die organisasie moet doen
Ingevolge Artikel 33 GDPR moet 'n organisasie 'n inbreuk op persoonlike data sonder onnodige vertraging en, waar haalbaar, binne 72 uur nadat dit daarvan bewus word, aan die bevoegde toesighoudende owerheid rapporteer, tensy die inbreuk waarskynlik nie 'n risiko vir die geraakte mense inhou nie. As dit waarskynlik tot 'n hoë risiko lei, vereis Artikel 34 GDPR dat die geraakte individue ook sonder onnodige vertraging ingelig word. Elke inbreuk moet ook intern gedokumenteer word.
Wat jy ná 'n datalek kan doen
Verander die wagwoord van die geraakte rekening en oral waar jy dieselfde wagwoord gebruik. 'n Wagwoordbestuurder help jou om vir elke diens 'n aparte wagwoord te gebruik. Skakel tweefaktor-beskerming of passkeys aan waar beskikbaar, en wees besonder versigtig met e-posse wat na die lek verwys. Op Friendstime wys toestelbestuur waar jou rekening ingeteken is, en jy kan individuele toestelle of almal uitteken.
Gereelde vrae
Hoe weet ek of my data geraak is?
As daar 'n hoë risiko is, moet die organisasie jou self in kennis stel. Daar is ook kontroledienste waar jy kan sien of jou e-posadres in bekend geworde datakolleksies voorkom. Maak seker jy gebruik 'n betroubare verskaffer.
Het ek reg op vergoeding ná 'n datalek?
Moontlik. Ingevolge Artikel 82 GDPR kan enigiemand wat materiële of nie-materiële skade as gevolg van 'n oortreding van die GDPR gely het, vergoeding eis. Of dit geld, hang van die individuele geval af; individuele advies kan nuttig wees.
Is die verlies van 'n geënkripteerde toestel ook 'n datalek?
Dit is 'n sekuriteitsvoorval, maar die risiko vir die geraakte mense is gewoonlik baie laer. Die GDPR vereis gewoonlik nie dat die individue ingelig word as die data vir ongemagtigde persone onverstaanbaar gemaak is nie, byvoorbeeld deur enkripsie.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.