Цурење података
Код цурења података лични подаци доспевају у неовлашћене руке или се губе, на пример због сајбер напада, погрешне конфигурације или обичне грешке.
Шта је цурење података?
До цурења података долази када подаци ненамерно изађу из контроле организације или доспеју у погрешне руке. GDPR користи израз „повреда података о личности“ (члан 4(12) GDPR). Он означава сваку повреду безбедности која доводи до уништења, губитка или измене података о личности, или до њиховог неовлашћеног откривања или неовлашћеног приступа њима, без обзира на то да ли се то дешава случајно или незаконито.
Уобичајени узроци
Типични окидачи су напади на сервере, украдени подаци за пријаву, лоше конфигурисане базе података или складишта у облаку остављена отвореним на интернету, те изгубљени лаптопови или USB меморије. Рачуна се и људска грешка, као што је групна е-порука у којој су сви примаоци видљиви или документ послат погрешној особи. Украдени подаци се често касније појављују у збиркама које се користе за пхисхинг или за испробавање лозинки у великом обиму.
Шта организација мора да уради
Према члану 33 GDPR, организација мора да пријави повреду података о личности надлежном надзорном органу без непотребног одлагања и, где је изводљиво, у року од 72 сата од сазнања, осим ако није вероватно да ће повреда довести до ризика за погођене особе. Ако је вероватно да ће довести до високог ризика, члан 34 GDPR захтева да се и погођене особе обавесте без непотребног одлагања. Свака повреда мора се и интерно документовати.
Шта можеш да урадиш након цурења података
Промени лозинку погођеног налога и свуда где користиш исту лозинку. Менаџер лозинки помаже ти да за сваку услугу користиш засебну лозинку. Укључи двофакторску заштиту или passkey-eve где су доступни и буди посебно опрезан/на са е-порукама које се позивају на цурење. На платформи Friendstime управљање уређајима показује где је твој налог пријављен, а можеш да одјавиш појединачне уређаје или све.
Често постављана питања
Како да знам да ли су моји подаци погођени?
Ако постоји висок ризик, организација мора сама да те обавести. Постоје и сервиси за проверу где можеш да видиш појављује ли се твоја адреса е-поште у познатим збиркама података. Обавезно користи поузданог провајдера.
Имам ли право на накнаду након цурења података?
Могуће. Према члану 82 GDPR, свако ко је претрпео материјалну или нематеријалну штету услед кршења GDPR може да затражи накнаду. Да ли се то примењује зависи од појединачног случаја; индивидуално саветовање може бити корисно.
Је ли губитак шифрованог уређаја такође цурење података?
То је безбедносни инцидент, али је ризик за погођене особе обично много мањи. GDPR по правилу не захтева обавештавање особа ако су подаци учињени неразумљивим неовлашћеним лицима, на пример шифровањем.
Сродни појмови
Сродне теме
Испробај Friendstime
Регистрација траје минут и бесплатна је.