Уцечка даных
Пры ўцечцы даных персанальныя даныя трапляюць у няправільныя рукі або губляюцца, напрыклад праз кібератаку, памылку канфігурацыі або простую памылку.
Што такое ўцечка даных?
Уцечка даных адбываецца, калі даныя міжвольна выходзяць з-пад кантролю арганізацыі або трапляюць не ў тыя рукі. GDPR выкарыстоўвае тэрмін «парушэнне бяспекі персанальных даных» (артыкул 4(12) GDPR). Ён азначае любое парушэнне бяспекі, якое прыводзіць да знішчэння, страты або змены персанальных даных, іх неправамернага раскрыцця або неправамернага доступу да іх, незалежна ад таго, адбываецца гэта выпадкова ці незаконна.
Распаўсюджаныя прычыны
Тыповыя прычыны — атакі на серверы, выкрадзеныя даныя для ўваходу, дрэнна наладжаныя базы даных або воблачныя сховішчы, пакінутыя адкрытымі ў інтэрнэце, а таксама згубленыя ноўтбукі і флэшкі. Чалавечая памылка таксама мае значэнне, напрыклад групавы ліст, у якім бачныя ўсе атрымальнікі, або дакумент, адпраўлены не таму чалавеку. Выкрадзеныя даныя часта пазней з’яўляюцца ў зборніках, якія выкарыстоўваюць для фішынгу або для масавага падбору пароляў.
Што павінна рабіць арганізацыя
Паводле артыкула 33 GDPR арганізацыя павінна паведаміць пра парушэнне бяспекі персанальных даных кампетэнтнаму наглядоваму органу без неапраўданай затрымкі і, калі гэта магчыма, на працягу 72 гадзін пасля таго, як даведалася пра яго, калі толькі парушэнне наўрад ці прывядзе да рызыкі для закранутых людзей. Калі яно, імаверна, прывядзе да высокай рызыкі, артыкул 34 GDPR патрабуе без неапраўданай затрымкі паведаміць і закранутым асобам. Кожнае парушэнне таксама трэба дакументаваць унутры арганізацыі.
Што можна зрабіць пасля ўцечкі даных
Змяні пароль закранутага акаўнта і ўсюды, дзе ты выкарыстоўваеш той самы пароль. Менеджар пароляў дапамагае карыстацца асобным паролем для кожнага сэрвісу. Уключы двухфактарную абарону або passkey там, дзе яны даступныя, і будзь асабліва асцярожным з лістамі, якія спасылаюцца на ўцечку. У Friendstime кіраванне прыладамі паказвае, дзе ты ўвайшоў у акаўнт, і ты можаш выйсці з асобных прылад або з усіх.
Частыя пытанні
Як даведацца, ці закранулі мае даныя?
Пры высокай рызыцы арганізацыя павінна сама цябе паведаміць. Ёсць таксама сэрвісы праверкі, дзе можна паглядзець, ці з’яўляецца твой адрас электроннай пошты ў вядомых зборніках даных. Пераканайся, што карыстаешся надзейным пастаўшчыком.
Ці маю я права на кампенсацыю пасля ўцечкі даных?
Магчыма. Паводле артыкула 82 GDPR кожны, хто панёс матэрыяльную або нематэрыяльную шкоду ў выніку парушэння GDPR, можа патрабаваць кампенсацыі. Ці дзейнічае гэта, залежыць ад канкрэтнага выпадку; можа быць карысная індывідуальная кансультацыя.
Ці з’яўляецца страта зашыфраванай прылады таксама ўцечкай даных?
Гэта інцыдэнт бяспекі, але рызыка для закранутых людзей звычайна нашмат ніжэйшая. GDPR, як правіла, не патрабуе паведамляць асобам, калі даныя зрабілі неразборлівымі для неўпаўнаважаных асоб, напрыклад шыфраваннем.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.