Czy zapłacić okup, jeśli napastnicy twierdzą, że skopiowali nasze dane?

Zapłata nie cofa kradzieży. Płaciłbyś przestępcom za obietnicę usunięcia danych, które mają wszelkie powody zatrzymać, a organy ścigania, w tym Europol i policje krajowe, odradzają płacenie; znane są przypadki publikacji lub sprzedaży danych już po zapłacie. Płatność na rzecz osoby lub grupy objętej sankcjami może też być nielegalna. Decyzja należy do zarządu, razem z firmą reagującą na incydenty, ubezpieczycielem i prawnikami. Przed decyzją ustal fakty: co naprawdę wyciekło, czy są tam dane osobowe, jakie zgłoszenia są wymagane niezależnie od zapłaty i co powiesz osobom, których to dotyczy. Na gruncie RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). naruszenie ochrony danych osobowych ocenia się po tym, co się stało, a nie po tym, czy zapłacono okup. NetSenX nie negocjuje; pomaga w ustaleniu faktów dzięki alertom, które pokazują, które hosty i kiedy wysłały nietypowe ilości danych.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy