Tematy - Bezpieczeństwo danych

„D(RODO)wskazy, czyli nowe kierunki ochrony danych w biznesie” – to hasło przewodnie VIII edycji Konwentu Ochrony Danych i Informacji 2019, który odbędzie się 19 listopada 2019 r. w Hali EXPO w Łodzi. Portal infor.pl objął patronat medialny nad tym wydarzeniem.

Prezes Urzędu Ochrony Danych Osobowych wydał decyzję nakładającą karę finansową w wysokości ponad 2,8 mln zł (660 000 EUR) za naruszenie przepisów RODO. Kara nałożona została na sklep internetowy Morele.net za niewystarczające zabezpieczenia organizacyjne (w zakresie monitorowania potencjalnych zagrożeń dotyczących nietypowych zachowań w sieci) i techniczne (w zakresie zabezpieczeń), które skutkowały uzyskaniem przez osobę nieupoważnioną dostępu do bazy danych klientów.

Duża część przedsiębiorców wie o unijnych zmianach przepisów w zakresie ochrony danych osobowych. Co trzecia firma nie ma jednak świadomości, ile czasu przewidziano na dostosowanie się do nowych regulacji, a jedynie 15 proc. podjęło jakiekolwiek działania w tym zakresie. Skala zmian, jakie czekają przedsiębiorstwa jest ogromna.

Korzystanie z usług chmurowych może wiązać się z ryzykiem i obawą o bezpieczeństwo przechowywanych w chmurze danych. Najlepszych praktyk w zakresie przetwarzania danych w chmurze dostarczały dotychczas standardy takie jak Cloud Security Alliance Security Guidance (Wytyczne bezpieczeństwa dla krytycznych obszarów w Cloud Computing), Cloud Control Matrix (CCM) czy choćby tzw. „Dekalog Chmuroluba”.

Co jakiś czas serwisy informacyjne donoszą o wycieku danych. Problem ten dotyczy zarówno wielkich korporacji, małych firm jak i organów państwa. Niekiedy do utraty informacji dochodzi przez przypadek lub nieuwagę, a innym razem, w efekcie działania hakerów. Czy można się w jakiś sposób bronić przed takim zjawiskiem? W pewnym stopniu tak: np. rozwijając systemy teleinformatyczne.

Jednostki prowadzące działalność gospodarczą mają obowiązek prowadzenia i przechowywania ksiąg rachunkowych zgodnie z przyjętą przez siebie polityką rachunkowości. Dokumenty te, księgi rachunkowe, dowody księgowe, dokumenty inwentaryzacyjne i sprawozdania finansowe jednostki muszą przechowywać w należyty sposób.

Wyrokiem C-131/12 w sprawie Google Spain SL, Google Inc. / Agencia Española de Protección de Datos Trybunał Sprawiedliwości Unii Europejskiej uznał wyszukiwarki internetowe za podmiot administrujący danymi osobowymi. Co to oznacza w praktyce dla osób je prowadzących, a co dla użytkowników?

Bezpieczeństwo danych

Konwent „ODO” i pierwsze polskie targi ochrony danych osobowych – 19 listopada w Łodzi

Prawie 3 miliony złotych kary za naruszenie przepisów RODO

Firmy muszą wdrożyć nowe przepisy dotyczące danych osobowych

Zasady bezpieczeństwa danych w chmurze obliczeniowej

Wyciek firmowych danych a bezpieczeństwo teleinformatyczne

Ochrona danych zawartych w dokumentacji księgowej

Wyszukiwarki internetowe jako administrator danych osobowych – orzeczenie TSUE