Čo je porušenie ochrany osobných údajov (data breach)?
Čo je porušenie ochrany osobných údajov (data breach)? Jednoducho povedané, porušenie ochrany osobných údajov je neautorizovaný prístup k citlivým, chráneným alebo dôverným údajom. Tento incident môže mať mnoho podôb, od úniku osobných dát užívateľov internetového obchodu po hacknutie podnikového servera s dôvernými dokumentami. Pritom nemusí ísť vždy len o útok hackerov. Niekedy môže dôjsť k […]
Musí mať každá firma vypracovanú GDPR dokumentáciu?
Úvod: Mnohé firmy na Slovensku sa už museli prispôsobiť novým predpisom súvisiacim s ochranou osobných údajov, známe ako GDPR (General Data Protection Regulation). Táto legislatíva vyžaduje od spoločností, aby prijali určité opatrenia na ochranu osobných údajov, ktoré spracúvajú. Jednou z hlavných požiadaviek GDPR je práve vypracovanie príslušnej dokumentácie. Ale musí každá firma mať vypracovanú GDPR […]
Aké GDPR povinnosti majú eshopy?
Úvod: Prevádzkovanie e-shopu nie je iba o ponuke produktov a služieb, ale aj o dodržiavaní legislatívnych povinností, vrátane tých, ktoré súvisia s ochranou osobných údajov podľa Nariadenia GDPR. V rámci GDPR musia e-shopy dbať na spracúvanie osobných údajov svojich zákazníkov zákonným spôsobom a zabezpečiť, aby tieto dáta neboli neoprávnene prístupné alebo zneužité. Toto zahŕňa súhlas […]
Sú blockchain a GDPR kompatibilné?
Sú blockchain a GDPR kompatibilné? Táto otázka je častým predmetom diskusie v oblasti moderných technológií. Blockchain, distribuovaná databázová technológia, je známa svojou transparentnosťou a neschopnosťou meniť už zaznamenané údaje bez súhlasu celej siete. Na druhej strane, GDPR (General Data Protection Regulation) je európske nariadenie, ktoré sa zameriava na ochranu osobných údajov a súkromia jednotlivcov. Na […]
Kedy vzniká povinnosť ustanoviť zodpovednú osobu (DPO)?
V prostredí ochrany osobných údajov je pojem „zodpovedná osoba“ známy predovšetkým v spojení s Obecnou nariadením o ochrane údajov (GDPR). Zodpovedná osoba, alebo Data Protection Officer (DPO), je kľúčovou pozíciou v rámci organizácií, ktoré spracovávajú osobné údaje. Povinnosť ustanoviť zodpovednú osobu vzniká v niekoľkých jasne špecifikovaných prípadoch. Ide predovšetkým o verejné inštitúcie a korporácie, ktoré […]
Kedy je potrebné obnoviť heslá po podozrivom incidente?
Kedy je potrebné obnoviť heslá po podozrivom incidente? Odpoveď na túto otázku je kľúčová pre bezpečnosť vašich online účtov a osobných údajov. Ak ste niekedy čelili situácii, keď ste mali podozrenie, že váš účet bol kompromitovaný alebo ste zistili, že dôveryhodné služby, ktoré používate, sa stali obeťou úniku údajov, okamžitá obnova hesiel je nevyhnutná. Tento […]
Aké opatrenia GDPR musia spĺňať obce/mestá?
Úvod: General Data Protection Regulation (GDPR) je regulačný rámec Európskej únie, ktorý stanovuje pravidlá pre ochranu osobných údajov jednotlivcov v rámci EÚ. Obce a mestá, ako verejné inštitúcie, majú povinnosť tieto opatrenia dodržiavať, aby zabezpečili ochranu osobných údajov svojich obyvateľov. Implementácia GDPR prináša mnohé výzvy, ktoré si vyžadujú dôkladné plánovanie a koordináciu. V tomto článku […]
Kedy je potrebný výslovný súhlas používateľa v mobilnej aplikácii?
Úvod: Je výslovný súhlas používateľa potrebný v mobilnej aplikácii, aby bola zaistená jeho ochrana a bezpečnosť? Odpoveď je áno, a to hneď z niekoľkých dôvodov. Výslovný súhlas používateľa je neoddeliteľnou súčasťou riadenia osobných údajov, ochrany súkromia a dodržiavania príslušných zákonov a predpisov, ako je napríklad európske GDPR. Bez súhlasu sa používatelia môžu cítiť ohrození a […]
Sú údaje v testovacom prostredí predmetom GDPR?
**Úvod** Otázka, či sú údaje v testovacom prostredí predmetom GDPR, je v súčasnosti veľmi aktuálna. Všeobecné nariadenie o ochrane údajov (GDPR) stanovuje pravidlá, ako by mali byť osobné údaje spracovávané a chránené. Význam testovacích prostredí, ktoré sa často používajú na simulovanie reálnych podmienok, je nepopierateľný. Avšak, ak testovacie prostredia obsahujú osobné údaje, normy GDPR sa […]
Ako rýchlo musí byť únik osobných údajov nahlásený?
Ako rýchlo musí byť únik osobných údajov nahlásený? Táto otázka je zásadná pre každú organizáciu, ktorá pracuje s osobnými údajmi. Únik osobných údajov môže mať závažné následky, nielen pre jednotlivcov, ktorým údaje patria, ale aj pre samotnú organizáciu, ktorá môže čeliť právnym následkom a strate dôvery verejnosti. Podľa všeobecného nariadenia o ochrane údajov (GDPR) musí […]