Únik dát neznamená vždy hackera v kapucni. Najčastejšie ide o ľudskú chybu — stratené zariadenie, zle zaslaný e-mail, vyhodený neskartovaný papier. Dôležité nie je panikáriť, ale konať podľa poradia. Prejdite si checklist a odškrtávajte, čo máte hotové.
Krízový checklist: prvé kroky
Odškrtnite si jednotlivé kroky — vidíte, ako sa blížite k zvládnutiu incidentu:
0–1 hZastavte únik — odpojte zariadenie, zmeňte heslá, stiahnite prístup
0–1 hZistite rozsah — aké údaje a koľko osôb sa to týka
1–4 hZaznamenajte incident — čo, kedy, ako a kto ho odhalil
4–24 hPosúďte riziko pre dotknuté osoby
do 72 hAk hrozí riziko, ohláste incident príslušnému úradu
následnePrijmite opatrenia, aby sa to nezopakovalo
Orientačný postup. Konkrétne povinnosti a lehoty pri ohlasovaní incidentu si overte podľa svojej situácie alebo s odborníkom na ochranu údajov.
Kedy treba únik nahlásiť
Nie každý incident sa musí hlásiť úradu, no pri úniku osobných údajov, ktorý môže ohroziť dotknuté osoby, platia oznamovacie povinnosti — a často krátke lehoty. Preto je dôležité incident čo najskôr vyhodnotiť a zdokumentovať.
- Zaznamenajte, čo sa stalo, kedy a akých údajov sa to týka.
- Posúďte riziko pre dotknuté osoby (napr. úniku rodných čísel vs. verejných údajov).
- Ak hrozí riziko, informujte príslušný úrad a podľa závažnosti aj dotknuté osoby.
Ako riziku predchádzať
Najlepší incident je ten, ktorý nenastane. Väčšine únikov z malých firiem sa dá predísť jednoduchými opatreniami:
- Menej papiera. Čo nie je vytlačené, nemožno stratiť ani vyhodiť do koša.
- Šifrované úložisko. Pri strate zariadenia zostanú dokumenty nečitateľné.
- Riadený prístup. K dokumentom sa dostane len ten, kto má oprávnenie.
- Zálohy. Pri strate dát ich obnovíte zo zálohy.
Tento článok má informačný charakter a nenahrádza právne poradenstvo ani konkrétne povinnosti pri ohlasovaní incidentov.
Probieren Sie es noch heute aus
Erstellen Sie ein kostenloses Konto und unterschreiben Sie Ihr erstes Dokument in wenigen Minuten. Ohne Kreditkarte.
Registrieren