mart. 6 2024
Amendă GDPR ca urmare a unui atac cibernetic: Ce s-a întâmplat și ce înseamnă pentru tine?

O companie de depozitare din România a fost amendată pentru că nu a protejat suficient datele personale ale clienților săi.

Autoritatea Națională pentru Protecția Datelor (ANSPDCP) a amendat o companie cu 24.884,50 lei (echivalentul a 5.000 EURO) pentru că nu a implementat măsuri de securitate adecvate pentru a proteja datele cu caracter personal ale clienților.

Ce s-a întâmplat?

Compania a fost victima unui atac informatic care a dus la accesul neautorizat la datele cu caracter personal ale clienților, precum și la indisponibilitatea acestor date pentru o perioadă de câteva săptămâni.

De ce a fost amendată compania?

ANSPDCP a constatat că firma in cauza nu a implementat măsuri tehnice și organizatorice adecvate pentru a preveni un asemenea incident.

Ce înseamnă asta pentru tine?

Este important să alegi companii care iau în serios securitatea datelor tale. EURO MINI STORAGE ROMANIA SRL a fost amendată pentru că nu a făcut suficient pentru a te proteja.

Măsuri tehnice și organizatorice adecvate recomandate pentru respectarea GDPR

Măsuri tehnice:

  • Criptarea datelor: Asigurarea criptării datelor cu caracter personal, atât în ​​repaus, cât și în tranzit.
  • Controlul accesului: Implementarea unui sistem de control al accesului care să restricționeze accesul la datele cu caracter personal doar la persoanele autorizate.
  • Securitatea rețelei: Implementarea de măsuri de securitate a rețelei, cum ar fi firewall-uri și sisteme de detectare a intruziunilor.
  • Software de securitate: Utilizarea de software de securitate actualizat, cum ar fi antivirus și anti-malware.
  • Backup, recuperare si testare: Implementarea unui plan de backup și recuperare pentru a asigura disponibilitatea datelor în caz de incident de securitate.
  • Managementul vulnerabilitatilor
  • Managementul riscurilor

Măsuri organizatorice:

  • Politici de securitate: Implementarea de politici de securitate care să definească procedurile de gestionare a datelor cu caracter personal.
  • Instruire: Instruirea personalului cu privire la obligațiile GDPR și la modul de gestionare a datelor cu caracter personal în mod sigur.
  • Conștientizare: Creșterea gradului de conștientizare a riscurilor de securitate a datelor în rândul personalului.
  • Managementul incidentelor: Implementarea unui plan de management al incidentelor pentru a răspunde la incidentele de securitate a datelor.
  • DPO (Responsabil cu protecția datelor): Desemnarea unui DPO (Responsabil cu protecția datelor) care să se asigure de respectarea GDPR.

Recomandări suplimentare:

  • Efectuarea periodică a unor audituri de securitate pentru a identifica și remedia vulnerabilitățile.
  • Utilizarea de instrumente de analiză a datelor pentru a monitoriza și detecta activități suspecte.
  • Menținerea la zi a documentației privind protecția datelor.

Resurse:

Concluzie:

Această amendă este o reamintire importantă pentru companii că trebuie să ia în serios securitatea datelor clienților. De asemenea, este un reminder pentru noi toți să fim atenți la ce informații personale partajăm online.

Adriana Ceausescu 0 Comments