Na mapie świata mamy kraje, w których na lotniskach pasażerowie są odprawiani przy użyciu systemu rozpoznawania twarzy. Pionierem w tym zakresie były Zjednoczone Emiraty Arabskie. Technologia wykorzystana przez to państwo na lotnisku w Dubaju umożliwiła zastąpienie tradycyjnej odprawy połączonej z koniecznością okazania paszportu, spacerem tzw. ścieżką biometryczną. W związku z coraz większym zainteresowaniem tego rodzaju systemami w Europie (Europejska Rada Ochrony Danych (EROD) przyjęła opinię w sprawie stosowania technologii rozpoznawania twarzy przez operatorów portów lotniczych i przedsiębiorstwa lotnicze w celu usprawnienia przepływu pasażerów w portach lotniczych. Jakie są najważniejsze aspekty wynikające z tej opinii?

Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył karę w wysokości prawie 240 tys. zł. na firmę z branży gastronomicznej za zgubienie przez jej pracownika służbowego pendrive’a. W wyniku incydentu szkody odniosła jedna osoba. Warto wiedzieć, dlaczego karę wymierzono w takiej wysokości oraz jak się zabezpieczyć przed podobnymi wypadkami.

Tylko w ciągu jednego dnia, zespół CSIRT NASK, przyjął 1626 zgłoszeń zagrożeń cyberbezpieczeństwa, spośród których zidentyfikowano 461 nowych incydentów cyberbezpieczeństwa, które są obsługiwane przez CSIRT NASK. Natomiast 14 z nich to incydenty w podmiocie publicznym, a zatem mające wpływ na obniżenie jakości lub przerwanie realizacji zadania publicznego realizowanego przez organ.

Przepisy dotyczące zabezpieczenia danych mają dość ogólny charakter. Wynika to z konieczności dopasowania przyjętych rozwiązań w zakresie cyberbezpieczeństwa do indywidualnych potrzeb danej organizacji. Można jednak przytoczyć przykładowe działania służące zapewnieniu ochrony przed cyberatakami.

O wyciek dokumentacji medycznej z placówki nie jest trudno. Co oczywiste, dokumentacja ta zawiera dane osobowe, w tym dane wrażliwe o stanie zdrowia pacjentów. Dlatego kierownictwo placówki medycznej musi wdrożyć rozwiązania mające na celu minimalizację ryzyka wystąpienia tego typu incydentów.  Wszak to placówka medyczna jako administrator, niezależnie od odpowiedzialności zawodowej jej personelu, odpowiada za ochronę danych osobowych pacjentów. Duża w tym rola personelu placówki medycznej. Sprawdź, jakie środki bezpieczeństwa wdrożyć względem personelu placówki medycznej, by zabezpieczyć dokumentację medyczną przed wyciekiem.

Dokonywanie oceny skutków dla ochrony danych powinno być realizowane w sytuacjach, gdy dany rodzaj przetwarzania danych może powodować duże prawdopodobieństwo zaistnienia wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Oceniając, czy takie ryzyko rzeczywiście istnieje, administrator powinien wziąć pod uwagę charakter, zakres, kontekst i cele przetwarzania danych. RODO wskazuje, że analiza tego, czy konieczne jest dokonanie oceny skutków dla ochrony danych powinna być przeprowadzona w szczególności, w sytuacji gdy przetwarzanie jest dokonywane z wykorzystaniem nowych technologii.

Analiza ryzyka związanego z przetwarzaniem danych osobowych przy użyciu sztucznej inteligencji (AI), może wskazać na konieczność sporządzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych (OSOD). Stanowi ona „szczególny rodzaj szacowania ryzyka” w stosunku do ogólnej analizy ryzyka, a zasady i okoliczności jej sporządzania opisuje ogólne rozporządzenie o ochronie danych (RODO).

Wyliczając ryzyko związane z przetwarzaniem danych osobowych przy użyciu sztucznej inteligencji (AI), często należy brać pod uwagę nowe aktywa i czynności przetwarzania, a także nowe zagrożenia wraz z charakterystycznymi skutkami ich wystąpienia. Po wyliczeniu takiego ryzyka należy opracować metodę postępowania z ryzykiem.