4. on-line kurz v GDPR Academy je naozaj inšpiratívny

Asi si nemusíme nahovárať, že nad GDPR občas nemávneme rukou. Veď "bežné" bezpečnostné incidenty sa stávajú aj v "lepších firmách" ...

Nahlásiť to hneď, alebo sa stačí udať až v pondelok?

Možno podobnú otázku si vo firme položili potom, ako zistili, že jeden zo zamestnancov omylom zaslal e-mail s osobnými údajmi inému príjemcovi. Kontrolný úrad nakoniec síce skonštatoval, že išlo o neúmyselné pochybenie na strane zamestnanca, k zníženiu sankcie ale nedošlo. Prevádzkovateľ nesie zodpovednosť za takéto konanie a incident sa mal nahlásiť do 72 hodín.

V ďalšej firme odchádzajúci pracovníci neodovzdali všetku pracovnú agendu a prístupy k účtom. Aj v tomto prípade úrady skonštatovali porušenia ochrany osobných údajov.

Dôvernosť, dostupnosť, integrita ...

Tri typy porušení ochrany osobných údajov. Bez toho, aby ste ich vedeli správne rozoznať, nedokážete bezpečnostný incident posúdiť a ani vyhodnotiť. Všetky riziká je potrebné analyzovať a zistiť, či je pravdepodobné, že incident môže mať nežiadúce dopady na dotknuté osoby.

V poradí už štvrtý kurz v GDPR Academy.

V pomerne rýchlom, len hodinovom on-line kurze, ktorý je už teraz dostupný všetkým členom sa naučíte všetko podstatné, čo nariadenie od prevádzkovateľov v prípade incidentov vyžaduje. Budete vedieť vyhodnotiť, či takúto nepríjemnosť stačí interne zdokumentovať, urobiť hlásenie na úrad, alebo dokonca informovať dotknuté osoby.

Prílohou kurzu je aj "Bezpečnostná smernica pre riadenie bezpečnostných incidentov" ktorú si stačí stiahnuť a podľa návodu jednoducho aktualizovať. Táto by nemala chýbať v žiadnej organizácii, kde sa s osobnými údajmi pracuje.

Tento kurz má štyri lekcie, končí krátkym testom s ABC odpoveďami a po absolvovaní získate certifikát. Prvá lekcia je voľná, pozrieť si ju môžete bez potreby prihlásenia sa.