Únik dát neznamená vždy hackera v kapucni. Najčastejšie ide o ľudskú chybu — stratené zariadenie, zle zaslaný e-mail, vyhodený neskartovaný papier. Dôležité nie je panikáriť, ale konať podľa poradia. Prejdite si checklist a odškrtávajte, čo máte hotové.
Krízový checklist: prvé kroky
Odškrtnite si jednotlivé kroky — vidíte, ako sa blížite k zvládnutiu incidentu:
0–1 hZastavte únik — odpojte zariadenie, zmeňte heslá, stiahnite prístup
0–1 hZistite rozsah — aké údaje a koľko osôb sa to týka
1–4 hZaznamenajte incident — čo, kedy, ako a kto ho odhalil
4–24 hPosúďte riziko pre dotknuté osoby
do 72 hAk hrozí riziko, ohláste incident príslušnému úradu
následnePrijmite opatrenia, aby sa to nezopakovalo
Orientačný postup. Konkrétne povinnosti a lehoty pri ohlasovaní incidentu si overte podľa svojej situácie alebo s odborníkom na ochranu údajov.
Kedy treba únik nahlásiť
Nie každý incident sa musí hlásiť úradu, no pri úniku osobných údajov, ktorý môže ohroziť dotknuté osoby, platia oznamovacie povinnosti — a často krátke lehoty. Preto je dôležité incident čo najskôr vyhodnotiť a zdokumentovať.
- Zaznamenajte, čo sa stalo, kedy a akých údajov sa to týka.
- Posúďte riziko pre dotknuté osoby (napr. úniku rodných čísel vs. verejných údajov).
- Ak hrozí riziko, informujte príslušný úrad a podľa závažnosti aj dotknuté osoby.
Ako riziku predchádzať
Najlepší incident je ten, ktorý nenastane. Väčšine únikov z malých firiem sa dá predísť jednoduchými opatreniami:
- Menej papiera. Čo nie je vytlačené, nemožno stratiť ani vyhodiť do koša.
- Šifrované úložisko. Pri strate zariadenia zostanú dokumenty nečitateľné.
- Riadený prístup. K dokumentom sa dostane len ten, kto má oprávnenie.
- Zálohy. Pri strate dát ich obnovíte zo zálohy.
Tento článok má informačný charakter a nenahrádza právne poradenstvo ani konkrétne povinnosti pri ohlasovaní incidentov.
Essayez-le dès aujourd'hui
Créez un compte gratuit et signez votre premier document en quelques minutes. Sans carte bancaire.
S'inscrire