Curenje podataka
Kod curenja podataka lični podaci dospiju u neovlaštene ruke ili se izgube, na primjer zbog cyber napada, pogrešne konfiguracije ili obične greške.
Šta je curenje podataka?
Curenje podataka nastaje kada podaci nenamjerno izađu iz kontrole organizacije ili dospiju u pogrešne ruke. GDPR koristi pojam „povreda ličnih podataka“ (član 4(12) GDPR-a). On označava svaku povredu sigurnosti koja dovodi do uništenja, gubitka ili izmjene ličnih podataka, ili do njihovog neovlaštenog otkrivanja ili neovlaštenog pristupa njima, bilo da se to dogodi slučajno ili nezakonito.
Uobičajeni uzroci
Tipični okidači su napadi na servere, ukradeni podaci za prijavu, loše konfigurisane baze podataka ili cloud pohrana ostavljena otvorena na internetu te izgubljeni laptopi ili USB stikovi. Ljudska greška se također računa, kao što je grupna e-poruka u kojoj su svi primaoci vidljivi ili dokument poslan pogrešnoj osobi. Ukradeni podaci se često kasnije pojavljuju u zbirkama koje se koriste za phishing ili za isprobavanje lozinki u velikom obimu.
Šta organizacija mora učiniti
Prema članu 33 GDPR-a, organizacija mora prijaviti povredu ličnih podataka nadležnom nadzornom tijelu bez nepotrebnog odlaganja i, ako je izvodljivo, u roku od 72 sata od saznanja za nju, osim ako povreda vjerovatno neće dovesti do rizika za pogođene osobe. Ako vjerovatno dovodi do visokog rizika, član 34 GDPR-a zahtijeva da se i pogođene osobe obavijeste bez nepotrebnog odlaganja. Svaka povreda mora se i interno dokumentovati.
Šta možeš učiniti nakon curenja podataka
Promijeni lozinku pogođenog računa i svuda gdje koristiš istu lozinku. Upravitelj lozinki pomaže da za svaku uslugu koristiš zasebnu lozinku. Uključi dvofaktorsku zaštitu ili passkey gdje su dostupni i budi posebno oprezan/na s e-porukama koje se pozivaju na curenje. Na Friendstimeu upravljanje uređajima pokazuje gdje je tvoj račun prijavljen, a možeš odjaviti pojedinačne uređaje ili sve njih.
Često postavljana pitanja
Kako da znam jesu li moji podaci pogođeni?
Ako postoji visok rizik, organizacija te mora sama obavijestiti. Postoje i servisi za provjeru u kojima možeš vidjeti pojavljuje li se tvoja adresa e-pošte u zbirkama podataka koje su postale poznate. Pazi da koristiš pouzdanog pružaoca.
Imam li pravo na naknadu štete nakon curenja podataka?
Moguće. Prema članu 82 GDPR-a, svako ko je pretrpio materijalnu ili nematerijalnu štetu zbog kršenja GDPR-a može zatražiti naknadu. Da li se to primjenjuje zavisi od pojedinačnog slučaja; individualno savjetovanje može biti korisno.
Je li gubitak šifrovanog uređaja također curenje podataka?
To je sigurnosni incident, ali je rizik za pogođene osobe obično mnogo manji. GDPR općenito ne zahtijeva obavještavanje pojedinaca ako su podaci učinjeni nerazumljivim neovlaštenim osobama, na primjer šifrovanjem.
Srodni pojmovi
Srodne teme
Isprobaj Friendstime
Registracija traje minut i besplatna je.