Shkelja e të dhënave
Në një shkelje të të dhënave, të dhënat personale bien në duar të paautorizuara ose humben, p.sh. nga një sulm kibernetik ose një gabim i thjeshtë.
Çfarë është një shkelje e të dhënave?
Një shkelje e të dhënave ndodh kur të dhënat dalin pa dashje nga kontrolli i një organizate ose bien në duar të gabuara. GDPR përdor termin „shkelje e të dhënave personale“ (Neni 4(12) GDPR). Ai nënkupton çdo shkelje të sigurisë që çon në shkatërrimin, humbjen ose ndryshimin e të dhënave personale, ose në zbulimin e paautorizuar të tyre ose qasjen e paautorizuar në to, qoftë aksidentalisht apo në mënyrë të paligjshme.
Shkaqet e zakonshme
Shkaktarët tipikë përfshijnë sulme ndaj serverëve, të dhëna të vjedhura hyrjeje, baza të dhënash ose ruajtje në cloud të konfiguruara keq e lënë të hapura në internet, dhe laptopë ose USB të humbur. Llogaritet edhe gabimi njerëzor, si një email grupi ku të gjithë marrësit janë të dukshëm ose një dokument i dërguar personit të gabuar. Të dhënat e vjedhura shpesh shfaqen më vonë në koleksione që përdoren për phishing ose për provimin e fjalëkalimeve në shkallë të gjerë.
Çfarë duhet të bëjë organizata
Sipas Nenit 33 GDPR, një organizatë duhet ta raportojë një shkelje të të dhënave personale te autoriteti mbikëqyrës kompetent pa vonesë të panevojshme dhe, kur është e mundur, brenda 72 orëve nga momenti kur e merr vesh, përveç nëse shkelja nuk ka gjasa të sjellë rrezik për personat e prekur. Nëse ka gjasa të sjellë rrezik të lartë, Neni 34 GDPR kërkon që edhe individët e prekur të informohen pa vonesë të panevojshme. Çdo shkelje duhet të dokumentohet edhe brenda organizatës.
Çfarë mund të bëni pas një shkeljeje të të dhënave
Ndryshoni fjalëkalimin e llogarisë së prekur dhe kudo tjetër ku e përdorni të njëjtin fjalëkalim. Një menaxher fjalëkalimesh ju ndihmon të përdorni një fjalëkalim të veçantë për çdo shërbim. Aktivizoni mbrojtjen me dy faktorë ose passkey kur ofrohen dhe kini kujdes të veçantë me emailet që i referohen shkeljes. Te Friendstime, menaxhimi i pajisjeve tregon ku është kyçur llogaria juaj dhe mund t'i çkyçni pajisjet individuale ose të gjitha.
Pyetje të shpeshta
Si e di nëse të dhënat e mia janë prekur?
Nëse ka rrezik të lartë, organizata duhet t'ju njoftojë vetë. Ka edhe shërbime kontrolli ku mund të shihni nëse adresa juaj e emailit shfaqet në koleksione të dhënash që janë bërë të njohura. Sigurohuni të përdorni një ofrues të besueshëm.
A kam të drejtë për dëmshpërblim pas një shkeljeje të të dhënave?
Ka mundësi. Sipas Nenit 82 GDPR, kushdo që ka pësuar dëm material ose jomaterial si pasojë e shkeljes së GDPR mund të kërkojë dëmshpërblim. Nëse kjo vlen varet nga rasti individual; këshillimi individual mund të jetë i dobishëm.
A është humbja e një pajisjeje të fshehtëzuar gjithashtu shkelje e të dhënave?
Është një incident sigurie, por rreziku për personat e prekur zakonisht është shumë më i ulët. GDPR përgjithësisht nuk kërkon që individët të njoftohen nëse të dhënat janë bërë të pakuptueshme për persona të paautorizuar, për shembull përmes fshehtëzimit.
Terma të ngjashëm
Tema të ngjashme
Provoni Friendstime
Regjistrimi zgjat një minutë dhe është falas.