"Byliśmy na szkoleniu 2 lata temu. To wystarczy".
Jesteś tego pewien?
Obecnie, przy stale rosnącej ilości informacji i niezwykle szybkim tempie ich przepływu, o wyciek danych jest łatwo jak nigdy dotąd. Dochodzi do tego właściwie wszędzie, niezależnie od branży i wielkości firmy czy instytucji. Co robić, gdy z naszej firmowej bazy wyciekną dane? Czy mamy opracowany awaryjny plan działania? Czy potrafimy rzetelnie informować o incydencie, jego skutkach i podejmowanych działaniach naprawczych? Jak wyjść z twarzą z tej trudnej sytuacji, jak odpowiednio nią zarządzać i jak ograniczyć jej negatywne skutki radzi Konrad Gałaj-Emiliańczyk z ODO 24.
Podczas audytów ochrony danych osobowych często pytamy kontrolowane podmioty o występowanie u nich incydentów związanych z ochroną danych osobowych czy bezpieczeństwem informacji. Zazwyczaj padają odpowiedzi, że nic takiego nie miało miejsca. Często jednak, już po kilku pytaniach uzupełniających okazuje się, że takie incydenty się zdarzały i to dość często, ale nikt ich nie zauważał. Jak to możliwe? Po prostu, większość osób, słysząc o incydentach ochrony danych, ma jednoznaczne skojarzenia z dużym skandalem, krzykliwymi nagłówkami prasowymi i państwowymi kontrolami. Tymczasem większość incydentów nie jest aż tak spektakularna, choć niemniej groźna. O tym, jakie incydenty związane z bezpieczeństwem informacji zdarzają się najczęściej w polskich przedsiębiorstwach i organizacjach, pisze ku przestrodze Konrad Gałaj-Emiliańczyk – ekspert ds. danych osobowych w ODO 24.
Wyłudzenia danych osobowych to problem, z którym często spotykają się osoby zainteresowane wakacyjną pracą. W sieci pojawiają się fikcyjne ogłoszenia przyciągające atrakcyjnymi zarobkami, szczególnie młodych ludzi. Ich celem nie jest tylko skłonienie kandydatów do pracy by nadesłali swoje CV, na którym mogą znajdować się chociażby takie dane osobowe jak numer telefonu lub adres mailowy, ale również wyłudzenie od poszukujących pracy numeru konta bankowego, skanu dowodu osobistego czy też innego dokumentu zawierającego dane osobowe.
Wielu pracodawców decyduje się na kontrolowanie zachowań zatrudnionych osób wykorzystując monitoring wizyjny. W niektórych firmach praktykowane jest także sprawdzanie służbowej korespondencji. RODO wymaga podstawy ustawowej dla takiego przetwarzania danych.
"Byliśmy na szkoleniu 2 lata temu. To wystarczy".
Jesteś tego pewien?
Potwierdź adres e-mail i pobierz przewodnik
Kliknij w link w e-mailu – od razu pobierzesz przewodnik
„Jak skutecznie wdrożyć NIS2".
Nie widzisz wiadomości? Sprawdź folder SPAM i oznacz ją jako wiadomość pożądaną.
Zapisz się na biuletyn ODO 24
Biuletyn z nowościami z obszaru ochrony danych osobowych i bezpieczeństwa informacji wysyłamy raz w miesiącu.
Potwierdź swój adres e-mail
Kliknij w link w e-mailu – od razu pobierzesz przewodnik „Jak skutecznie wdrożyć NIS2". Nie widzisz wiadomości? Sprawdź folder SPAM i oznacz ją jako wiadomość pożądaną.