Naruszenie ochrony danych – dobre praktyki firm

Nie próbujmy zamiatać naruszeń pod dywan – zazwyczaj będzie to przeciwskuteczne.

W 2021 r. w ciągu jednego dnia do prezesa Urzędu Ochrony Danych Osobowych zgłaszano średnio 35 przypadków naruszeń ochrony danych osobowych. To na tyle dużo, że przedsiębiorców można podzielić na tych, którzy naruszenie już zgłaszali, i na tych, którzy nie zgłaszali, a powinni byli, bo zwyczajnie nie mają świadomości tego, że do naruszenia doszło. Taka liczba naruszeń sprawia też, że możemy wskazać kilka najważniejszych problemów i dobrych praktyk z nimi związanych.

Po pierwsze, nie ulegajmy medialnej narracji i nie utożsamiajmy naruszenia ochrony danych osobowych wyłącznie z tzw. wyciekiem danych. Oczywiście wyciek, czyli ujawnienie danych osobie nieupoważnionej, to też naruszenie; ale naruszeniem będzie też brak dostępu do danych, które wykorzystujemy w organizacji (np. lekarz traci dostęp do danych pacjentów) lub zniszczenie danych, które nie powinny zostać zniszczone (np. sklep internetowy przez pomyłkę usuwa konta aktywnych klientów).

Drugi problem to często jeszcze pokutujące wśród...