Czy administrator odpowie za utratę dostępu do danych osobowych, gdy nie było wycieku?

Ochrona danych osobowych obejmuje zagwarantowanie ich poufności, dostępności i rozliczalności. Czy brak konkretnych procedur na wypadek ataku hakerskiego szyfrującego dane narusza RODO i może skutkować nałożeniem kary?

Publikacja: 18.09.2024 04:30

Czy administrator odpowie za utratę dostępu do danych osobowych, gdy nie było wycieku?

Foto: Adobe Stock

Pod koniec sierpnia prezes Urzędu Ochrony Danych Osobowych ukarał jeden z publicznych Zakładów Opieki Zdrowotnej kwotą 40 tys. zł za utratę dostępu do danych swoich pacjentów i pracowników. Instytucja padła bowiem ofiarą ataku typu ransomware.

To złośliwe oprogramowanie, które szyfruje dane na urządzeniach atakowanego, uniemożliwiając korzystanie z jego zasobów. Następnie hakerzy kontaktują się z ofiarą, oferując odblokowanie danych w zamian za zapłatę „okupu” – zwykle w kryptowalutach, żeby nie dało się wyśledzić odbiorcy.

Pozostało 92% artykułu

Wiedza dla profesjonalistów w nowym PRO.RP.PL

Zyskaj dostęp do najnowszych raportów, analiz, orzeczeń, prognoz i komentarzy niezbędnych w Twojej codziennej pracy, przygotowanych przez ekspertów Rzeczpospolitej.
Administracja
Dotacje oświatowe. Na co wolno przeznaczyć, jak rozliczyć, jak wygląda kontrola RIO?
Administracja
Nadzór architektoniczno-budowlany. Jakie ma obowiązki i uprawnienia? Kiedy rozbiórka samowoli budowlanej?
Administracja
To władze związku zawodowego muszą dbać o aktualność adresu?
Administracja
Jak utrzymać dobrą kondycję finansową gminy?
Materiał Promocyjny
Wpływ amerykańskich firm na rozwój polskiej gospodarki
Administracja
Czy wartość kursu językowego dla pracownika może być zwolniona z PIT?