Ztráta uživatelských dat při kybernetickém útoku může být vyhodnocena jako porušení GDPR, rozhodl ÚOOÚ

Úřad pro ochranu osobních údajů uvedl, že ztráta uživatelských dat při hackerském útoku může být vyhodnocena jako porušení nařízení GDPR.

Jiří Kaucký, předseda Úřadu pro ochranu osobních údajů, oznámil, že obce, zdravotnická zařízení, úřady a další správci osobních údajů by měli provést revizi svých systémů a přijmout dostatečná opatření.

Pokud ke ztrátě osobních údajů obyvatel nebo klientů dojde, nejdůležitější povinností správce je nahlásit událost ÚOOÚ. Oznámení lze provést přes on-line formulář.

Kybernetické útoky v České republice v posledních týdnech výrazně zesílily, ale primárně šlo o DDoS útoky, které mají za následek nedostupnost webových stránek, ne odcizení dat.

Proruská hackerská skupina Killnet v minulých dvou týdnech vyřadila z provozu stránky vlády, hasičů, policie, regionálních letišť, Českých drah nebo České televize.

V těchto případech k porušení nařízení GDPR nedošlo. Nařízení chrání občany proti neoprávněnému zacházení s jejich daty a osobními údaji. Úřad pro ochranu osobních údajů již pro správce přepravil přehled povinností, které musí při zpracování osobních údajů dodržovat. 

Trápí vás rychlost internetu u vás doma?

Pokud máte doma pomalý internet, prověřte, jestli na vaší adrese není rychlejší technologie nebo levnější varianta:

7. 5. 2022

Autor: Redakce DSL.cz