REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kosztowny wyciek danych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
EIB SA
Broker ubezpieczeniowy
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock

REKLAMA

REKLAMA

UODO nałożyło na Morele.net prawie 3 mln zł kary za zeszłoroczny wyciek danych użytkowników serwisu. To najwyższa z dotychczasowo wyznaczonych sankcji po wejściu w życiu RODO. Sytuacja ta powinna przypomnieć przedsiębiorcom, jak ważne jest posiadanie cyberpolisy, zwłaszcza jeżeli działa się w branży e-commerce.

Kara nałożona przez UODO wynosi dokładnie 2 830 410 zł, czyli równowartość 660 tys. euro. Nie oceniając na tym etapie ani jej zasadności, ani kwestii wysokości, należy wskazać, iż jednym z istotnych aspektów poruszonych w decyzji jest kwestia niewystarczającego zabezpieczenia organizacyjnego i technicznego przechowywanych danych. Kwestia ta stanowi niejako podstawę nałożenia kary. Efektem rzekomych uchybień był powszechnie znany wyciek informacji o około 2,2 mln użytkownikach serwisu, przy czym oprócz danych logowania w serwisie i kontaktowych użytkowników mogły wśród nich znaleźć się też dane z formularzy ratalnych.

REKLAMA

Polecamy: RODO 2019. Plusy i minusy zmian od 4 maja

Na atak narażeni są wszyscy

Sytuacja ta pokazuje, że nawet przedsiębiorstwa działające w sferze cyfrowej od wielu lat, mogą stać się ofiarą ataku hackerskiego. Można zaryzykować tezę, że ziszczenie się ryzyka ataku jest w zasadzie kwestią czasu i w pewnym stopniu może dotknąć każdego z nas. Przed prawnikami i branżą ubezpieczeniową stoi zatem niebagatelna kwestia określenia sposobu zabezpieczenia przed skutkami ryzyk określanych mianem zagrożeń cybernetycznych. Taką rolę pełni umowa ubezpieczenia. Zatem, o ile aspekty techniczne mają za zadanie zatrzymać i zminimalizować ryzyko incydentu, to polisa ma pomóc zmierzyć się ze skutkami, jeśli do incydentu już dojdzie. Pewnym jest, że posiadanie przez firmę ubezpieczenia od ryzyk cybernetycznych może okazać się nieocenionym wsparciem.

Polisa zapewnia środki na kampanię informacyjną i likwidację zagrożenia

Rzecz jasna nie zapobiegnie samemu atakowi. Jednakże środki, których wypłatę przewiduje polisa, mogą być przeznaczone na wiele działań minimalizujących skutki ataku. Przede wszystkim pozwalają one na przeprowadzenie dokładnego audytu bezpieczeństwa, także z udziałem ekspertów zewnętrznych, a następnie likwidację zagrożenia i szeroką rozumianą informatykę śledczą. Drugim istotnym obszarem wsparcia, które zapewnia ubezpieczenie, jest pokrycie kosztów akcji informacyjnej, np. masowej wysyłki poczty elektronicznej czy tradycyjnej lub uruchomienie call center. Jak wiadomo, jest to jeden z głównych obowiązków administratora w przypadkach naruszenia bezpieczeństwa danych. Z pomocą ubezpieczyciela można też przeprowadzić kampanię informacyjną w mediach masowego przekazu. Trzeba bowiem pamiętać, że w myśl przepisów prowadzone przez firmę działania muszą być skuteczne. Jest to bardzo istotne, ponieważ mogą ona wpłynąć na skalę strat w wyniku wycieku. Co więcej, jedna z wcześniejszych kar UODO została nałożona właśnie za niespełnienie obowiązku informacyjnego.

Wsparcie wizerunkowe

Wyciek danych prowadzi też zazwyczaj do kryzysu wizerunkowego firmy, która nimi zarządzała. Również zabezpieczenie na ten wypadek przewiduje umowa ubezpieczenia, ponieważ zapewnia wypłatę środków równoważących koszty zarządzania kryzysowego służącego odzyskaniu zaufania klientów. W przypadku zaś sklepu internetowego atak może prowadzić do utraty przychodów i braku możliwości sprzedaży przez pewien okres czasu. Można zatem rozmawiać o ubezpieczeniu zysku przedsiębiorstwa, który spada w przypadku cyber incydentu.

Dalszy ciąg materiału pod wideo

Cyberpolisa zapewnia też wsparcie w postępowaniach administracyjnych

REKLAMA

Istotnym elementem ochrony, zwłaszcza w analogicznych przypadkach jak sprawa Morele.net, jest wsparcie w zakresie obrony w postępowaniach regulacyjnych i pokrycie jej kosztów. Rzecz jasna istnieje szereg różnych indywidualnych i szczegółowych obostrzeń w zakresie udzielanej ochrony ubezpieczeniowej. Po pierwsze, naruszenie musi mieć charakter nieumyślny. Niektóre towarzystwa ubezpieczeń zastrzegają także, że udzielą wsparcia tylko w przypadku, jeżeli będzie to pierwsze postępowanie wszczęte z tego tytułu. Wśród kosztów obrony, które może pokryć ubezpieczenie, znajdują się nakłady potrzebne na porady i reprezentację prawną, koszty postępowań sądowych oraz inne wydatki jak zatrudnienie niezależnych rzeczoznawców.

Polisa powinna też przewidywać wypłatę środków finansowych na pokrycie nałożonych kar administracyjnych. Wskazany zakres jest jednak często ograniczany do ustalonego limitu. Wszystko jest jednak kwestią właściwych i skutecznych negocjacji umowy ubezpieczenia.

Ile kosztuje cyberubezpieczenie?

Na cenę cyberpolisy składa się wiele elementów. Bezpośredni wpływ jednak mają wysokość sumy ubezpieczenia (kwoty, do jakiej odpowiada ubezpieczyciel), ocena ryzyka (stopień zabezpieczeń i wewnętrzne procedury ubezpieczonego) oraz wnioskowany zakres ubezpieczenia. Można jednak z dużym uproszczeniem powiedzieć, że koszt udzielenia ochrony do wysokości miliona złotych oscyluje w granicach 8 000 – 15000 zł dla prostych ryzyk. Skomplikowane w swej strukturze i wymagające podmioty wymagają indywidualnego podejścia i odrębnej kwotacji.

Polecamy serwis: Ubezpieczenia

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Będzie nowa ustawa o kredycie konsumenckim. Duże zmiany w przepisach od 2026 roku

W dniu 7 lipca 2025 r. na stronach Rządowego Centrum Legislacji opublikowano projekt nowej ustawy o kredycie konsumenckim przygotowany przez Prezesa Urzędu Ochrony Konkurencji i Konsumentów. Nowe przepisy maja wdrożyć do polskiego prawa przepisy dwóch unijnych dyrektyw. Dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/2225 z 18 października 2023 r. w sprawie umów o kredyt konsumencki oraz uchylającej dyrektywę 2008/48/WE, zwanej dalej „dyrektywą 2023/2225”, oraz przepisów dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/2673 z 22 listopada 2023 r. zmieniającej dyrektywę 2011/83/UE w odniesieniu do umów o usługi finansowe zawieranych na odległość oraz uchylającej dyrektywę 2002/65/WE, zwanej dalej „dyrektywą 2023/2673”. Nowa ustawa o kredycie konsumenckim ma zostać uchwalona jeszcze w 2025 roku, a jej przepisy mają być stosowane najpóźniej od 20 listopada 2026 r.

Live Nation z zarzutami od UOKiK. Chodzi o zakaz wnoszenia bagażu na imprezę i opłaty za depozyt

Prezes UOKiK sformułował zarzuty wobec spółki Live Nation, podając w wątpliwość zapisy jej regulaminów. Zastrzeżenia dotyczą zakazu wnoszenia bagażu na wydarzenia organizowane przez firmę oraz obowiązku uiszczania opłat za przechowywanie plecaków i torebek w depozycie.

Nauczycielskie świadczenie kompensacyjne w 2025 roku - ile wynosi i jak uzyskać? Nauczyciele mają wybór ale są konkretne warunki do spełnienia

Zakład Ubezpieczeń Społecznych informuje, że nauczyciele, wychowawcy oraz inni pracownicy pedagogiczni, którzy urodzili się po 1948 roku, nie muszą czekać do 60. roku życia w przypadku kobiet ani do 65. roku życia w przypadku mężczyzn, aby otrzymać świadczenie emerytalne z ZUS-u. Jeśli mają odpowiedni wiek, staż pracy i rozwiązali stosunek pracy, mogą na przykład skorzystać z nauczycielskiego świadczenia kompensacyjnego.

Jesteś na zwolnieniu lekarskim ale nie przebywasz w swoim mieszkaniu? ZUS i pracodawca muszą o tym wiedzieć. Masz 3 dni na zawiadomienie o aktualnym adresie

Jeśli ubezpieczony jest na zwolnieniu lekarskim, musi pamiętać, by wskazać lekarzowi adres, pod którym faktycznie będziesz przebywać w czasie choroby. Jeżeli chory zmienił miejsce pobytu, ma tylko 3 dni, by poinformować o tym swojego pracodawcę i Zakład Ubezpieczeń Społecznych. Inaczej możesz mieć problemy z wypłatą zasiłku.

REKLAMA

Co dla osób z niepełnosprawnością ruchową?

Czym jest niepełnosprawność ruchowa? Co dla osób z niepełnosprawnością ruchową? Gdzie szukać pomocy oraz jaką formę wsparcia, w tym finansowej, można otrzymać? Poniżej wyjaśniamy szczegóły, a wszystko to w inspiracji po liście od naszej Czytelniczki, która prosi o "drogowskaz".

Marketing kancelarii prawnej – jak promować usługi zgodnie z przepisami i zasadami etyki zawodowej?

Współczesny rynek usług prawniczych staje się coraz bardziej konkurencyjny. Klienci poszukują prawników nie tylko na podstawie rekomendacji, ale również za pomocą internetu, social mediów czy mediów tradycyjnych. W odpowiedzi na te zmiany kancelarie prawne muszą szukać skutecznych sposobów promocji. Jednak w przeciwieństwie do wielu innych branż, działalność marketingowa w sektorze prawnym podlega szczególnym ograniczeniom wynikającym z przepisów prawa oraz zasad etyki zawodowej.

Odszkodowanie za błąd lekarza weterynarii

Współczesne społeczeństwo przywiązuje coraz większą wagę do dobrostanu zwierząt, traktując je już nie tylko jako istoty żywe, ale często jako pełnoprawnych członków swojej rodziny. Wraz z rosnącą świadomością właścicieli zwierząt oraz dynamicznym rozwojem usług weterynaryjnych w Polsce i na świecie, pojawia się również potrzeba zapewnienia należytej ochrony prawnej w sytuacjach, gdy w wyniku błędów w procesie diagnostyki lub w procesie terapeutycznym pupila (procesie leczenia) dochodzi do pogorszenia stanu zdrowia lub śmierci zwierzęcia.

Do 5 sierpnia 2025 r. kontrola ruchu: osobowego, towarowego, pieszego, rowerowego na granicy z Niemcami i Litwą (wjazd do Polski). Co z pracownikami przygranicznymi?

Wydano alert RCB w zakresie kontroli Straży Granicznej na granicy z Niemcami i Litwą (wjazd do Polski). Kontrola ruchu: osobowego, towarowego, pieszego, rowerowego na granicy z Niemcami - na 52. przejściach granicznych oraz z Litwą na 13 przejściach granicznych trwa od 7 lipca 2025 r. do 5 sierpnia 2025 r. Sytuacją przejęci się pracownicy transgraniczni, przedsiębiorcy, kierowcy oraz turyści.

REKLAMA

W 2025 r. 280,00 zł dla uczniów klas I-III na naukę pływania. Sprawdź zasady dofinansowania

W 2025 r. przeznaczono 280,00 zł dla uczniów klas I-III na naukę pływania. Program powszechnej nauki pływania to propozycja uczestnictwa w dodatkowych zajęciach sportowych i jest kierowany do dzieci bez selekcjonowania na mniej lub bardziej sprawnych czy uzdolnionych ruchowo.

Renta wdowia – obietnice kontra rzeczywistość. Gdzie się podziały obiecane 300 zł?

Choć rząd obiecywał wdowom i wdowcom podwyżki świadczeń sięgające średnio 300 zł, rzeczywistość wielu z nich okazuje się zupełnie inna. Po żmudnej procedurze urzędowej, część seniorów otrzymała realnie zaledwie 38 zł więcej – bo pozostałą kwotę odjęto z innych świadczeń. Czy renta wdowia to faktyczna pomoc, czy jedynie iluzja?

REKLAMA