דליפת מידע
בדליפת מידע נופל מידע אישי לידיים לא מורשות או הולך לאיבוד, למשל בעקבות מתקפת סייבר, הגדרה שגויה או סתם טעות פשוטה.
מהי דליפת מידע?
דליפת מידע מתרחשת כשמידע יוצא שלא בכוונה משליטת ארגון או נופל לידיים הלא נכונות. ה-GDPR משתמש במונח “הפרת אבטחת מידע אישי” (personal data breach, סעיף 4(12) ל-GDPR). הכוונה לכל הפרת אבטחה שמובילה להשמדה, לאובדן או לשינוי של מידע אישי, או לחשיפתו ללא הרשאה או לגישה אליו ללא הרשאה, בין אם זה קורה בטעות ובין אם שלא כדין.
סיבות נפוצות
גורמים אופייניים כוללים התקפות על שרתים, פרטי התחברות גנובים, מסדי נתונים או אחסון ענן שהוגדרו בצורה גרועה ונשארו פתוחים באינטרנט, ומחשבים ניידים או כונני USB שאבדו. גם טעות אנוש נחשבת, כמו מייל קבוצתי שבו כל הנמענים גלויים או מסמך שנשלח לאדם הלא נכון. מידע גנוב צץ לעיתים קרובות אחר כך באוספים שמשמשים לפישינג או לבדיקת סיסמאות בהיקף גדול.
מה הארגון חייב לעשות
לפי סעיף 33 ל-GDPR, ארגון חייב לדווח על הפרת אבטחת מידע אישי לרשות הפיקוח המוסמכת ללא עיכוב מיותר, ואם אפשר תוך 72 שעות מרגע שנודע לו עליה, אלא אם לא סביר שההפרה תיצור סיכון לאנשים שנפגעו. אם סביר שהיא תיצור סיכון גבוה, סעיף 34 ל-GDPR מחייב ליידע גם את האנשים שנפגעו ללא עיכוב מיותר. כל הפרה חייבת גם להיות מתועדת פנימית.
מה אפשר לעשות אחרי דליפת מידע
החליפו את הסיסמה של החשבון שנפגע ובכל מקום אחר שבו אתם משתמשים באותה סיסמה. מנהל סיסמאות עוזר להשתמש בסיסמה נפרדת לכל שירות. הפעילו הגנה דו-שלבית או מפתחות גישה היכן שזה זמין, והיו זהירים במיוחד עם מיילים שמתייחסים לדליפה. ב-Friendstime ניהול המכשירים מראה היכן החשבון שלכם מחובר, ואפשר להתנתק ממכשירים בודדים או מכולם.
שאלות נפוצות
איך אפשר לדעת אם המידע שלי נפגע?
אם יש סיכון גבוה, הארגון חייב להודיע לכם בעצמו. יש גם שירותי בדיקה שבהם אפשר לראות אם כתובת המייל שלכם מופיעה באוספי נתונים שנודעו. ודאו שאתם משתמשים בספק אמין.
האם מגיע לי פיצוי אחרי דליפת מידע?
ייתכן. לפי סעיף 82 ל-GDPR, מי שסבל נזק חומרי או לא חומרי כתוצאה מהפרה של ה-GDPR יכול לתבוע פיצוי. אם זה חל תלוי במקרה הספציפי; ייעוץ אישי עשוי לעזור.
האם אובדן מכשיר מוצפן הוא גם דליפת מידע?
זהו אירוע אבטחה, אך הסיכון לאנשים שנפגעו נמוך בדרך כלל הרבה יותר. ה-GDPR אינו דורש בדרך כלל ליידע את האנשים אם המידע הפך בלתי מובן לאנשים לא מורשים, למשל באמצעות הצפנה.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.