Povreda podataka o ličnosti
Šta je zapravo povreda podataka?
To je povreda bezbednosti koja dovodi do slučajnog ili nezakonitog:
- Uništenja ili gubitka podataka;
- Izmene podataka bez ovlašćenja;
- Neovlašćenog otkrivanja ili pristupa podacima.
Vrste povreda podataka
Stručna literatura i praksa razlikuju tri osnovna tipa incidenata:
| Tip povrede | Opis |
|---|---|
| Povreda poverljivosti | Neovlašćen pristup ili otkrivanje informacija trećim licima. |
| Povreda integriteta | Slučajna ili zlonamerna izmena podataka koja utiče na njihovu tačnost. |
| Povreda dostupnosti | Gubitak pristupa podacima (npr. kvar servera ili ransomware). |
Zakonske obaveze rukovaoca
Ako se povreda dogodi, zakon predviđa stroge korake koje rukovalac mora preduzeti:
- Dokumentovanje: Svaki incident mora biti interno zabeležen.
- Obaveštavanje Poverenika: Ukoliko postoji rizik po prava građana, rok za prijavu je 72 sata od saznanja.
- Obaveštavanje građana: Ako je rizik VISOK, rukovalac mora direktno obavestiti osobe čiji su podaci ugroženi.
Primeri iz prakse i rizici
Pre donošenja zakona, imali smo velike incidente poput curenja baze Agencije za privatizaciju (5,2 miliona građana) i propusta u sistemu IZIS. Ovakvi događaji mogu izazvati:
- Krađu identiteta i finansijske prevare;
- Narušavanje ugleda i diskriminaciju;
- Psihološki stres i gubitak kontrole nad privatnim životom.
Kako sprečiti povredu? (Preventivne mere)
Rukovalac je dužan da primeni splet mera kako bi podaci ostali bezbedni:
Tehničke mere:
- Enkripcija i pseudonimizacija podataka;
- Redovni bekapi i planovi za oporavak od katastrofe;
- Upotreba VPN-a i višefaktorske autentikacije (MFA).
Organizacione i kadrovske mere:
- Edukacija zaposlenih: Prepoznavanje phishing i ransomware napada.
- Kontrola pristupa: Onemogućavanje USB uređaja i politika „čistog stola“.
- Upravljanje pravima: Gašenje naloga zaposlenima kojima je prestao radni odnos.
Čak i u najopremljenijim sistemima povrede su moguće. Ključ je u brzoj reakciji, transparentnosti i postupanju u skladu sa zakonom kako bi se zaštitili interesi i građana i organizacije.
Vodič kroz zakonske obaveze, rizike i preventivne mere u skladu sa ZZPL i GDPR.
Hvala vam što čitate vesti sa portala Palilula.info!
