Czy administrator odpowie za utratę dostępu do danych osobowych, gdy nie było wycieku?

Ochrona danych osobowych obejmuje zagwarantowanie ich poufności, dostępności i rozliczalności. Czy brak konkretnych procedur na wypadek ataku hakerskiego szyfrującego dane narusza RODO i może skutkować nałożeniem kary?

Publikacja: 18.09.2024 04:30

Czy administrator odpowie za utratę dostępu do danych osobowych, gdy nie było wycieku?

Foto: Adobe Stock

Pod koniec sierpnia prezes Urzędu Ochrony Danych Osobowych ukarał jeden z publicznych Zakładów Opieki Zdrowotnej kwotą 40 tys. zł za utratę dostępu do danych swoich pacjentów i pracowników. Instytucja padła bowiem ofiarą ataku typu ransomware.

To złośliwe oprogramowanie, które szyfruje dane na urządzeniach atakowanego, uniemożliwiając korzystanie z jego zasobów. Następnie hakerzy kontaktują się z ofiarą, oferując odblokowanie danych w zamian za zapłatę „okupu” – zwykle w kryptowalutach, żeby nie dało się wyśledzić odbiorcy.

Pozostało jeszcze 92% artykułu

PRO.RP.PL tylko za 39 zł!

Przygotuj się na najważniejsze zmiany prawne w 2025 r.
Wszystko o składce zdrowotnej, wprowadzeniu kasowego PIT i procedury SME. Raporty biznesowe, analizy ekonomiczne, webinary oraz użyteczne kalendarium.
Administracja
Katarzyna Wójcik: Radny bez kontroli nad mieniem komunalnym
Administracja
Czy radny może przeprowadzić kontrole w spółce komunalnej?
Administracja
Miasto zapłaci, bo właściciel auta zapomniał o formalności. Wyrok WSA
Administracja
To, że zabytek wymaga rozbiórki, nie uchroni przed karą za zaniechanie
Materiał Partnera
Konieczność transformacji energetycznej i rola samorządów
Administracja
Podatnik, zaniżając wartość budowli, musi się liczyć z sankcjami