REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nieskuteczne zabezpieczenia powodem nałożenia przez Prezesa UODO kary na burmistrza

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Nieskuteczne zabezpieczenia powodem nałożenia przez UODO kary na burmistrza
shutterstock

REKLAMA

REKLAMA

Prezes UODO nałożył administracyjną karę pieniężną w wysokości 30 tys. zł na jednego z burmistrzów. Jak podkreśla urząd powodem był dobór nieskutecznych zabezpieczeń dla wykorzystywanego systemu informatycznego oraz za ich nieprzetestowanie.

Niezaktualizowana baza wirusów

Do organu nadzorczego wpłynęło zgłoszenie naruszenia ochrony danych osobowych spowodowane atakiem ransomware na skutek wykorzystania podatności istniejącej w systemie teleinformatycznym.

Podczas postępowania i po dokonaniu analizy materiału dowodowego UODO uznał, że faktyczną przyczyną wystąpienia ataku ransomware była niezaktualizowana baza wirusów. Co więcej, administrator przeprowadził w sposób nierzetelny analizę ryzyka (szczególnie w zakresie wykonywania kopii zapasowych), a także wdrożył niepełne środki techniczne i organizacyjne, które miały gwarantować bezpieczeństwo w procesie przetwarzania danych osobowych.

Efektem tego było przełamanie zabezpieczeń wykorzystywanego przez administratora systemu informatycznego, a następnie zaszyfrowanie przetwarzanych w nim danych z użyciem złośliwego oprogramowania.

Odpowiednie zabezpieczenia techniczne

Jednym z istotnych elementów, które mają wpływ na bezpieczeństwo danych osobowych jest zapewnienie, aby wykorzystywane do przetwarzania danych oprogramowanie posiadało najnowszą wersję udostępnioną przez jego producenta. Takie oprogramowanie posiada wszystkie wydane przez producenta aktualizacje, w tym te dotyczące zabezpieczeń i poprawek działania oprogramowania..

W trakcie postępowania ustalono, że system operacyjny, zainstalowany przez administratora na serwerze, w czasie wystąpienia naruszenia ochrony danych osobowych, nie miał wsparcia producenta.

W ocenie UODO, korzystanie z systemów informatycznych służących do przetwarzania danych osobowych po zakończeniu wsparcia technicznego przez ich producenta, w sposób istotny obniża ich poziom bezpieczeństwa.

Administrator przed wystąpieniem naruszenia ochrony danych osobowych zidentyfikował ryzyko związane z wykorzystywaniem przestarzałego oprogramowania, jednak go nie aktualizował, a więc sam nie zastosował się do procedur, których był autorem.

Kopie zapasowe

Prowadzone postępowanie wskazało, że dane osobowe przetwarzane przez administratora zostały zaszyfrowane, w wyniku czego nastąpiła utrata dostępności do baz danych administratora.

Obowiązujące u administratora zasady tworzenia kopii zapasowych oraz praktyka wykonywania tej kopii nie zapewniały jednak dostępności systemów i usług przetwarzania oraz do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w przypadku zaistniałego naruszenia. Jak ustalono, serwer, na którym miała być wykonana dodatkowa kopia danych uległ awarii, co uniemożliwiło szybkie odtworzenie znajdujących się na nim danych. Administrator odzyskał dane dopiero po prawie trzech miesiącach.

Regularne testowanie

Przyjęte przez administratora środki techniczne mające służyć właściwej ochronie danych osobowych w żaden sposób nie były przez burmistrza testowane, mierzone i oceniane celem weryfikacji ich skuteczności. W trakcie prowadzonego postępowania administrator nie był w stanie wykazać, że zastosowane rozwiązania są wystarczające dla zapewnienia bezpieczeństwa przetwarzanych danych. Ponadto administrator nie przedstawił dowodu, że po wystąpieniu naruszenia ochrony danych osobowych dokonuje regularnego testowania.

UODO przypomina, iż testowanie, mierzenie i ocenianie zastosowanych zabezpieczeń, musi być dokonywane w sposób regularny, nie może mieć charakteru jednorazowego.

Polecamy: „Nierzetelne transakcje w biznesie. Zagrożenia i konsekwencje”

 

 

 

oprac. Wioleta Matela-Marszałek
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Obrazić kogoś, czyli kiedy występuje przestępstwo zniewagi

Słowa potrafią czasami ranić innych ludzi. Są one w stanie wywołać wiele cierpień. Dlatego właśnie mogą one powodować odpowiedzialność prawną. Jednakże należy też mieć na uwadze i to, że nie zawsze negatywne treści kierowane wobec drugiej osoby, będą mogły zostać uznane za zniewagę.

Jak podwyższyć emeryturę? Sposób jest prosty

Jak podwyższyć emeryturę? Sposób jest prosty - trzeba iść do pracy. I tak się dzieje. Badania pokazują, że 71 proc. osób po 60. roku życia chce pracować. Główną motywacją jest potrzeba dodatkowego dochodu oraz chęć utrzymania sprawności fizycznej i umysłowej, a kontynuowaniu dalszej aktywności zawodowej najbardziej sprzyjałyby elastyczne formy zatrudnienia. Wiadomo mniejsze podatki, mniejsze składki - więcej korzyści finansowych.

Środki reakcji prawnej na przemoc i nienawiść

Zjawiska przemocy i mowy nienawiści stanowią jedne z najbardziej palących wyzwań współczesnych społeczeństw. Przybierają one różnorodne formy – od agresji fizycznej i psychicznej po mowę nienawiści w przestrzeni publicznej i wirtualnej. Jako takie godzą one w fundamenty demokratycznego państwa prawa, godność jednostki oraz spójność społeczną.

Rozwód bez sądu? Szybki sposób na rozwiązanie małżeństwa

Rząd szykuje rewolucję w prawie rodzinnym. Projekt nowelizacji Kodeksu rodzinnego i opiekuńczego przewiduje możliwość pozasądowego rozwodu. Małżeństwo będzie można rozwiązać szybko i bez udziału sądu – pod pewnymi warunkami.

REKLAMA

Aktywny rodzic. Ważna zmiana weszła w życie

Świadczenia otrzymywane w ramach programu „Aktywny rodzic” nie będą miały wpływu na prawo do zasiłków i innych form pomocy społecznej. Co to oznacza w praktyce?

Renta chorobowa po 50. roku życia: Komu przysługuje, ile wynosi?

Renta chorobowa, formalnie nazywana rentą z tytułu niezdolności do pracy, jest istotnym świadczeniem dla osób, które z powodu stanu zdrowia nie są w stanie kontynuować aktywności zawodowej. Dla osób po 50. roku życia, które często zmagają się z przewlekłymi schorzeniami, świadczenie to może stanowić ważne wsparcie. Obowiązują konkretne zasady przyznawania i wyliczania renty chorobowej, które warto poznać.

Nowe prawo tytoniowe. Co zmieni się dla palaczy i rynku tytoniowego w 2025 r.?

Istotnym czynnikiem, decydującym o kształtowaniu się trendów w spożywaniu tytoniu, są oczywiście osobiste decyzje, ale też rządowe strategie i działania nakierowane na kontrolę tego nałogu oraz leczenie uzależnienia. W odpowiedzi na narastający kryzys zdrowotny, Rada Unii Europejskiej wydała zalecenia dotyczące zwiększenia obszarów wolnych od dymu oraz opracowała kompleksowe wytyczne, które mają wspierać zarówno rezygnację z palenia, jak i skuteczne leczenie uzależnienia. Polska zobowiązana była zmienić krajowe przepisy, ponieważ musiała wdrożyć dyrektywę Parlamentu Europejskiego i Rady 2014/40/UE w odniesieniu do zniesienia niektórych zwolnień w przypadku podgrzewanych wyrobów tytoniowych (Dz. Urz. L 283 z 03.11.2022, str. 4). Uchwalono więc ustawę zmieniającą dotychczasowe prawo tytoniowe. Co zmieni się dla rynku tytoniowego i palaczy?

Wzór umowy NDA z omówieniem [WZÓR do pobrania]

Informacja to jeden z najdroższych towarów na świecie (Paulo Coelho, Zahir). Tajemnica przedsiębiorstwa to wypracowane przez lata doświadczenia, indywidualne i nowatorskie rozwiązania, kontakty, pamięć instytucjonalna. Wartość poufnych informacji przedsiębiorstwa nie daje się wycenić i potrzebuje szczególnej ochrony.

REKLAMA

Te pieniądze przepadają. Nie skorzystał z 550 000 zł kapitału emerytalnego. Zmarł. Na otarcie łez rodzina może otrzymać rentę rodzinną albo rentę wdowią

System emerytalny w Polsce wyklucza możliwość dziedziczenia kapitału emerytalnego. W artykule prezentujemy opis systemu w jednym z pism rządowych przesłanych emerytce, która postulowała reformę systemu emerytalnego. Emerytka proponowała rządowi rozszerzenie możliwości dziedziczenia np. przez wdowy kapitału emerytalnego. Emerytce chodziło o środki zgromadzone na subkoncie, ale jej pismo otwarło szerszą dyskusję – „Dlaczego w zasadzie przepada 550 000 zł zgromadzonych na koncie emerytalnym zmarłego mężczyzny po 30 latach pracy?”. Wnioski są smutne dla emerytów - "ZUS nie odda 550 000 zł kapitału emerytalnego. Na otarcie łez renta rodzinna albo renta wdowia".

Podwyżka tylko 5%. Nauczyciel dyplomowany z pensją 6211 zł brutto, ale z dodatkami 10% i 20%

Nauczyciel dyplomowany z pensją 6211 zł brutto, to nie jest po szaleństwie inflacji za ostatnie lata, pensja marzeń. Ale są jeszcze dodatki do pensji. Najcenniejszy to 20% dodatek stażowy. Niestety przysługuje osobom z 20-letnim doświadczeniem zawodowym. Nie posiadają go nauczyciele początkujący więc odchodzą z zawodu nauczyciela.

REKLAMA