GDPR

Potřeba předávání dat mezi státy Evropské unie a USA je v dnešním světě zcela běžná a samozřejmá. S předáváním osobních údajů to ovšem není až tak snadné.

Společnost Meta dostala za porušení pravidel EU pro přenos dat v rámci GDPR o ochraně osobních údajů doposud nejvyšší udělenou pokutu, a to ve výši 1,2 miliardy eur. Dávají tyto drakonické tresty skutečně smysl?

Pokrok v ratifikaci transatlantického rámce pro politiku v oblasti osobních údajů narazil na překážku. Parlamentní výbor odmítl návrh rozhodnutí o přijetí paktu s tím, že není v souladu s nařízením EU o ochraně osobních údajů GDPR.

Pokuty za porušení nařízení daných směrnicemi GDPR do této doby dosáhly výše 2,83 miliardy eur. Premiantem v této oblasti je Meta (dříve Facebook), která už regulačním úřadům zaplatila celou miliardu.

Jaké jsou nové výzvy v oblasti zvyšujícího se tlaku na ochranu soukromí, osobních údajů. To, se se nyní odehrálo, de facto udává trend na příští měsíce, ale možná i na delší období. Tady jsou předpovědi, jak je shrnula společnost Tayllorcox.

Úřad pro ochranu osobních údajů při kontrolách dodržování GDPR není příliš tvrdý. Uložil jen dvanáct pokut.

Bezpečnostní kamery jsou stále dostupnějším prostředkem ochrany majetku, stejně jako součástí chytrých domácností, kde pomáhají i s dohledem nad dětmi a domácími mazlíčky. Jejich instalace a používání má však jistá omezení, s ohledem na ochranu soukromí ostatních lidí, která je nutné dodržovat.

Hodně.

Využití sledovacích pixelů pro marketingové účely je na vzestupu. Ale často také na hraně zákona.

Oblíbený prodejce vstupenek má platit pokutu v přepočtu víc než 35 milionů korun za to, že nedokázal ochránit data svých uživatelů.

Instagram pod drobnohledem. Irský Úřad pro ochranu osobních údajů prošetřuje, zda sociální síť dostatečně bezpečně nakládá s daty dětských uživatelů.

Spisovou službu postavenou na open-source řešení uvolnila v beta verzi pro všechny zájemce jak z veřejné správy, tak komerčního sektoru, společnost ISFG, Information Systems Factory Group, člen Open-source Aliance.

Nahlédněte do temného světa hackerů a zjistěte, jak dobře jste chráněni před kyberútoky. Během tří exkluzivních webinářů společnosti Sophos získáte potřebné znalosti a nástroje pro ochranu vašich citlivých dat a zařízení.

Umělá inteligence se již v blízké budoucnosti stane vítaným pomocníkem v oblasti dodržování zásad ochrany osobních údajů. Aplikace s AI totiž snižují administrativní zátěž a manuální pracovní vytížení.

V květnu tomu byl rok, co obávané GDPR oslavilo první rok existence, v listopadu už to je déle než rok a půl. Co se za tu dobu přihodilo? Apokalypsa nenastala, ale přesto jsme svědky změn ve způsobu nakládání s daty.

Sandboxing slouží k izolaci a důkladné kontrole potenciálně nebezpečných souborů, které mohou obsahovat malware. V zásadě jde o to, že hrozba se separovala od zařízení a souborů, aby nemohla v podnikové síti napáchat škody.

Společnosti British Airways, Marriott International a Google dostaly kvůli únikům dat nejvyšší pokuty.

Společnosti British Airways, Marriott International a Google dostaly kvůli únikům dat nejvyšší pokuty.

Od roku 1994, kdy byl online trh úplně v plenkách, se mnohé změnilo. A jak může vypadat budoucnost, respektive její představa od jednoho z hráčů na trhu PayPalu?

Okolo 36 % malých firem se v průběhu tohoto roku stalo obětí úniku dat. Vyplývá to z nejnovějšího průzkumu společnosti Kaspersky. I když měl únik dat na velkou část malých firem značné negativní dopady, průzkum odhalil, že preventivní bezpečnostní opatření, která firmy přijaly, jsou často nedostatečná.

Možná si ještě vzpomenete na všechny ty žádosti o souhlas se zasíláním emailů, které jste dostali loni na jaře, než 25. května 2018 nabylo účinnosti Všeobecné nařízení o ochraně osobních údajů (GDPR). Od té doby jakoby toto téma upadlo v zapomnění. Stále sice přetrvává určitá nejistota ohledně právních dopadů nařízení GDPR, nicméně společnosti již této problematice nevěnují moc pozornosti a spíše předpokládají, že na ně nebude mít dopad.

Informační technologie jsou dnes již natolik integrovány do podnikových procesů, že se stírá hranice mezi IT a výrobním zařízením, dopravními prostředky či kancelářským vybavením. Kybernetický útok tak může způsobit nejen ztrátu dat či nedostupnost informačního systému, ale i přímé škody na majetku, zdraví či životech.

Níže uvedené grafy a texty shrnují vybrané výsledky průzkumů a analýz provedených bezpečnostními specialisty ALEF v rámci přípravy zprávy ALEF Security Report 2019.

Díky GDPR se zlepšila informační bezpečnost firem a povědomí o datové hygieně. Dalším krokem by měly být dlouhodobé investice do vzdělávání zaměstnanců.

Počet firem, které po nějakém incidentu nedokážou obnovit svá data, se od roku 2016 téměř zdvojnásobil.

Únik tajných informací o dlouho chystané novince, vyzrazení tajné receptury nebo strategie expanze na nové trhy. Může k tomu stačit jediný neuhlídaný dokument a důsledky mohou sahat od citelných reputačních a finančních ztrát až v krajním případě i ke konci podnikání.

Rok po zavedení GDPR mají firmy v rámci Evropy stále rezervy v zabezpečení citlivých dat. Přestože 49 % z nich již aktualizovalo interní pravidla digitální bezpečnosti, 75 % z nich ještě jaksi nestihlo aktualizovat strategii pro zabezpečení dat ve fyzické podobě.

Podle advokátní kanceláře DLA Piper bylo v Evropě oznámeno už více než 59 000 případů porušení zabezpečení osobních údajů. Nejvíce to bylo v Nizozemsku, kde lidé nahlásili 15 400 případů, nejméně pak v Lichtenštejnsku s pouhými 15 případy. Česká republika se pohybuje se svými 290 oznámeními ve spodní třetině Evropské unie.

Bezpečnost, umělá inteligence, cloud a blockchain – tato svatá čtveřice bude v letošním roce stát v popředí pozornosti firem napříč odvětvími.