Fuita de dades
En una fuita de dades, les dades personals cauen en mans no autoritzades o es perden, per exemple per un ciberatac, una configuració errònia o un simple error.
Què és una fuita de dades?
Una fuita de dades es produeix quan unes dades surten sense voler del control d'una organització o cauen en males mans. El RGPD fa servir el terme «violació de la seguretat de les dades personals» (article 4(12) del RGPD). Vol dir qualsevol violació de la seguretat que ocasioni la destrucció, la pèrdua o l'alteració de dades personals, o la comunicació o l'accés no autoritzats a aquestes dades, tant si passa de manera accidental com il·lícita.
Causes habituals
Els desencadenants típics inclouen atacs a servidors, dades d'accés robades, bases de dades o emmagatzematge al núvol mal configurats i deixats oberts a internet, i portàtils o memòries USB perduts. L'error humà també compta, com un correu electrònic de grup en què tots els destinataris són visibles o un document enviat a la persona equivocada. Les dades robades sovint apareixen més tard en col·leccions que s'utilitzen per al phishing o per provar contrasenyes a gran escala.
Què ha de fer l'organització
Segons l'article 33 del RGPD, una organització ha de notificar una violació de la seguretat de les dades personals a l'autoritat de control competent sense dilació indeguda i, si és possible, en un termini de 72 hores des que n'hagi tingut constància, tret que sigui improbable que la violació suposi un risc per a les persones afectades. Si és probable que suposi un alt risc, l'article 34 del RGPD exigeix que també s'informi les persones afectades sense dilació indeguda. A més, cada violació s'ha de documentar internament.
Què pots fer després d'una fuita de dades
Canvia la contrasenya del compte afectat i de qualsevol altre lloc on facis servir la mateixa contrasenya. Un gestor de contrasenyes t'ajuda a tenir una contrasenya diferent per a cada servei. Activa la protecció de dos factors o les passkeys quan n'hi hagi, i vés amb molt de compte amb els correus que facin referència a la fuita. A Friendstime, la gestió de dispositius mostra on tens la sessió iniciada al teu compte, i pots tancar la sessió de dispositius concrets o de tots.
Preguntes freqüents
Com sé si les meves dades estan afectades?
Si hi ha un alt risc, l'organització t'ho ha de notificar ella mateixa. També hi ha serveis de comprovació on pots veure si la teva adreça de correu electrònic apareix en col·leccions de dades que s'han fet conegudes. Assegura't de fer servir un proveïdor de confiança.
Tinc dret a una indemnització després d'una fuita de dades?
Possiblement. Segons l'article 82 del RGPD, qualsevol persona que hagi patit danys materials o immaterials a causa d'una infracció del RGPD pot reclamar una indemnització. Si això s'aplica depèn de cada cas; pot ser útil un assessorament individual.
Perdre un dispositiu xifrat també és una fuita de dades?
És un incident de seguretat, però el risc per a les persones afectades sol ser molt menor. En general, el RGPD no exigeix notificar les persones si les dades s'han fet ininteligibles per a persones no autoritzades, per exemple mitjançant xifrat.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.