Jakich zabezpieczeń faktycznie wymaga RODO?

Wymaga środków odpowiednich do ryzyka, a nie zamkniętej listy. Administrator i podmiot przetwarzający muszą wdrożyć środki techniczne i organizacyjne dopasowane do stanu wiedzy technicznej, kosztów wdrożenia, charakteru i celu przetwarzania oraz prawdopodobieństwa i wagi szkody dla osób. RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). podaje przykłady: pseudonimizację i szyfrowanie, zdolność do zapewnienia poufności, integralności, dostępności i odporności systemów, zdolność do przywrócenia danych po incydencie oraz proces regularnego testowania i oceny skuteczności środków. Firma musi więc sama zdecydować, co jest odpowiednie dla jej danych, udokumentować to, przeglądać i umieć uzasadnić. Częścią tego jest zdolność do zauważenia naruszenia, bo nie da się zgłosić ani powstrzymać czegoś, czego się nie widzi, a naruszenia często wychodzą na jaw przez nietypową aktywność w sieci. NetSenX może być jednym z tych środków: w każdym planie wykrywa beaconing, skanowanie, ruch lateralny i nietypowo duże wysyłanie danych. Czy cały zestaw środków jest odpowiedni, pozostaje Twoją oceną.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy