Mohlo by vás také zajímat
Putinovi hackeři chtějí ničit po celém světě. Mají zálusk hlavně na letiště a elektrárny
František Novák 2. května 2023Elitní ruští hackeři, kteří mají posvěcení a finanční podporu od samotného vládce Kremlu, se infiltrovali do sítí po celém Západě…
Jak regulovat porno na internetu? Rozmáhá se ověřování věku
František Novák 30. dubna 2023Stále více států po celém světě nutí provozovatele „stránek s obsahem pro dospělé“ k přísnějšímu ověřování věku. Roste tlak i…
Varování před TikTokem ve světě přibývají. Jde skutečně o špionážní hrozbu, nebo o politický boj?
Jan Žabka 16. března 2023Aplikace pro sdílení videí TikTok, kterou vlastní pekingská společnost ByteDance, se postupně dostává do určité izolace, neboť ji jako bezpečnostní…
- Komentář
Kyberútok aneb ochrana osobních údajů je časovaná bomba pro české firmy
Tajemná zkratka GDPR skrývá jednu z větších legislativních eurozměn, která se dotkne všech firem. Čtyři písmena znamenají Obecné nařízení o ochraně osobních údajů, které bude „povinné“ pro celou EU. Spousta firem a úřadů ho buď ještě ani nevzala na vědomí, nebo pro to nic nedělá. Je to opravdu časovaná bomba?
Nová vlna masivních kyberútoků zasáhla prakticky celý svět včetně České republiky. Výpadkům se kvůli hackerům nevyhnuly ani Home Credit či výrobce cukrovinek Mondelez.
| Nová vlna útoků |
| Podle společnosti Eset se nový škodlivý software šířil podobně jako vyděračský program WannaCry, jenž napadl statisíce počítačů minulý měsíc. Navíc využívá nástroj pro vzdálenou instalaci a spouštění libovolných aplikací. „Škodlivému kódu stačí, aby infikoval jediný počítač a dostal se tak do firemní sítě, kde pak malware může získat administrátorská práva a šíří se do dalších počítačů,“ uvedl analytik Esetu Robert Lipovský. |
Výjimkou nebyla ani zastavená výroba v zemích od Spojených států až po Ukrajinu, které se kybernetické ataky dotkly asi nejvíc.
Současný i předchozí útok mají společného jmenovatele – ochranu dat. A právě ta příští rok dozná zásadních změn v rámci GDPR.
Na kameni kámen
V Evropské unii nezůstane v ochraně osobních dat kámen na kameni. Klíčovým dopadem by mělo být mimo jiné právě ztížení podmínek pro případné další kybernetické útoky proti firmám i jednotlivcům.
Už za necelých 11 měsíců zaznamenají české státní úřady i soukromé firmy revoluci v ochraně osobních údajů. V platnost totiž 25. května 2018 ve členských státech Evropské unie vstoupí Obecné nařízení o ochraně osobních údajů (GDPR).
O MINULÉM KYBERÚTOKU: Virus k pláči? Globální útok hackerů byl na spadnutí, Češi vyvázli
To bude pro firmy znamenat nejen novou administrativní zátěž, ale i hrozbu těžkých sankcí. Pokud dojde k pochybení, hrozí pokuty, které se mohou vyšplhat až ke stamilionovým částkám, jež mohou v Česku dosáhnout až 530 milionů korun.
Kdo za rok v květnu nebude na GDPR připraven, zpláče nad výdělkem. Lze s jistotou tvrdit, že taková sankce by položila řadu českých malých a středních firem.
Pokuty budou mít dvě úrovně. Společnost, jež nedodrží GDPR, může přijít až o čtyři procenta z celkového ročního obratu.
Není vyloučené, že pokuty paradoxně občas překročí čistý zisk menších firem. To by v důsledku mohlo vést k bankrotům firem, které se o ochranu osobních údajů dostatečně nestarají.
Není bez zajímavosti, že o prosazení GDPR napříč zeměmi evropské osmadvacítky se velkou měrou zasloužila eurokomisařka Věra Jourová.
Pověřenec pro ochranu osobních dat
| Některé vybrané povinnosti vyplývající z GDPR |
|
GDPR mj. zavádí novinku v podobě pověřence pro ochranu osobních údajů (DPO).
Měl by provádět interní audity, školit pracovníky a řídit interní ochranu dat. Bude muset konzultovat postupy s Úřadem pro ochranu osobních údajů (ÚOOS), jenž je u nás příslušným orgánem státní správy pro tuto problematiku.
Je otázkou, zda by auditem ochrany dat měl být pověřen interní zaměstnanec firmy. Pro menší firmy bude asi jednodušší najmout si nezávislého externího auditora, který se může na ochranu dat dívat s potřebným nadhledem. Každopádně to bude pro podnikatele znamenat další náklady navíc.
Když selže systém kontroly ochrany osobních dat, je podle GDPR nutné do 72 hodin informovat Úřad pro ochranu osobních údajů.
Češi jsou horší než Slováci
Povědomí o některých aspektech GDPR rok před platností normy je tristní. Podle průzkumu společností VMware a Trend Micro, kterého se zúčastnilo 150 českých a slovenských firem, ví o výši možných pokut v případě porušení GDPR pouze každá desátá firma v Česku a na Slovensku (viz také grafika).
GRAF: Největší výzvy v souvislosti se sladěním s GDPR
Zdroj: Ipsos
Alarmující je, že v Česku se o GDPR ví ještě méně než na Slovensku. Zatímco 89 procent slovenských společností o evropském nařízení ví, v Česku je to o 20 procent méně. Ve vedení firem panuje největší obava z náhodné ztráty údajů zaměstnanci.
Opatření GDPR by mělo přispět k lepší ochraně osobních údajů. Ti, kteří si nejsou jistí, se mohou obrátit na odborníky v právní a IT oblasti.
Pomohou jim navrhnout odpovídající dokumentaci, nabídnout externího pověřence pro ochranu osobních údajů či vyškolit zaměstnance.
Kdo podcení přípravu na zavedení GDPR, může do roka a do dne očekávat nepříjemné potíže.
UŽ JSTE SI HO OBJEDNALI? – Přihlaste se k odběru newsletteru – NEVÁHEJTE!!!