Протекување на податоци
Кај протекување на податоци, личните податоци паѓаат во неовластени раце или се губат, на пример поради сајбер-напад, погрешна конфигурација или обична грешка.
Што е протекување на податоци?
Протекување на податоци настанува кога податоците ненамерно ја напуштаат контролата на организацијата или паѓаат во погрешни раце. GDPR го користи терминот „повреда на личните податоци“ (член 4(12) од GDPR). Тоа значи секое нарушување на безбедноста што води до уништување, губење или менување на личните податоци, или до нивно неовластено откривање или неовластен пристап до нив, без разлика дали се случува случајно или незаконски.
Чести причини
Типични поводи се напади на сервери, украдени податоци за најава, лошо конфигурирани бази на податоци или облак-складирање оставено отворено на интернет и изгубени лаптопи или USB-стикови. Се вбројува и човечката грешка, како групна е-пошта во која сите примачи се видливи или документ испратен на погрешна личност. Украдените податоци често подоцна се појавуваат во збирки што се користат за фишинг или за масовно пробување лозинки.
Што мора да направи организацијата
Според член 33 од GDPR, организацијата мора да ја пријави повредата на личните податоци до надлежниот надзорен орган без непотребно одлагање и, кога е изводливо, во рок од 72 часа откако дознала за неа, освен ако е малку веројатно дека повредата ќе предизвика ризик за засегнатите луѓе. Ако е веројатно да предизвика висок ризик, член 34 од GDPR бара и засегнатите лица да бидат известени без непотребно одлагање. Секоја повреда мора да се документира и внатрешно.
Што можеш да направиш по протекување на податоци
Смени ја лозинката на засегнатата сметка и насекаде каде што ја користиш истата лозинка. Менаџерот на лозинки ти помага да користиш посебна лозинка за секоја услуга. Вклучи двофакторска заштита или passkey каде што се достапни и бидај особено претпазлив со е-пораки што се повикуваат на протекувањето. На Friendstime, управувањето со уреди покажува каде е најавена твојата сметка и можеш да одјавиш поединечни уреди или сите.
Често поставувани прашања
Како да знам дали моите податоци се засегнати?
Ако постои висок ризик, организацијата мора сама да те извести. Постојат и услуги за проверка каде можеш да видиш дали твојата адреса на е-пошта се појавува во познати збирки на податоци. Увери се дека користиш доверлив давател.
Имам ли право на обесштетување по протекување на податоци?
Можеби. Според член 82 од GDPR, секој што претрпел материјална или нематеријална штета како резултат на повреда на GDPR може да бара обесштетување. Дали тоа важи зависи од конкретниот случај; индивидуален совет може да биде корисен.
Дали и губењето на шифриран уред е протекување на податоци?
Тоа е безбедносен инцидент, но ризикот за засегнатите луѓе обично е многу помал. GDPR општо не бара лицата да се известуваат ако податоците се направени неразбирливи за неовластени лица, на пример со шифрирање.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.