„Proces wdrażania RODO skończyliśmy parę lat temu”
Ochrona danych w skontrolowanych przez NIK podmiotach prowadzona jest chaotycznie, bez konkretnego planu i ustalonych zasad. Żadna z instytucji, poza KRUS, nie wdrożyła formalnie systemu bezpieczeństwa informacji, a środki przeznaczane na ochronę danych są zdecydowanie zbyt małe.
Dane osobowe przetwarza, w większym bądź mniejszym stopniu, każde przedsiębiorstwo. Niezależnie od jego wielkości, administratorzy danych – właściciele firm, członkowie zarządów – są zobowiązani do zapewnienia danym odpowiedniego bezpieczeństwa. Jeśli nie dopełnią tego obowiązku i w rezultacie dojdzie do incydentu, może się to wiązać z bardzo poważnymi konsekwencjami.
W ostatnim czasie coraz głośniej mówi się o przestępstwach w sieci. Phishing to forma oszustwa internetowego, który polega na pozyskaniu poufnych danych. Hakerzy podszywają się pod instytucje firmy, banki czy sklepy internetowe. Według raportu „Krajobraz Bezpieczeństwa polskiego Internetu w 2015” CERT Polska wskazuje, że w 2015 roku odnotowało aż 34 proc. incydentów związanych z phishingiem, o ponad 4 proc. więcej niż w 2014.
Imię, nazwisko, , numer telefonu, adres – pojedyncze informacje, które podlegają ustawowej ochronie. Kiedy dane uznane są za osobowe, a kiedy nie? Z odpowiedzią śpieszy Marcin Zadrożny, specjalista ds. ochrony danych osobowych ODO 24.
„Proces wdrażania RODO skończyliśmy parę lat temu”
Potwierdź adres e-mail i pobierz przewodnik
Kliknij w link w e-mailu – od razu pobierzesz przewodnik
„Jak skutecznie wdrożyć NIS2".
Nie widzisz wiadomości? Sprawdź folder SPAM i oznacz ją jako wiadomość pożądaną.
Zapisz się na biuletyn ODO 24
Biuletyn z nowościami z obszaru ochrony danych osobowych i bezpieczeństwa informacji wysyłamy raz w miesiącu.
Potwierdź swój adres e-mail
Kliknij w link w e-mailu – od razu pobierzesz przewodnik „Jak skutecznie wdrożyć NIS2". Nie widzisz wiadomości? Sprawdź folder SPAM i oznacz ją jako wiadomość pożądaną.