Nieprawidłowości w zakresie bezpieczeństwa danych w jednej z norweskich gmin doprowadziły do dużego wycieku danych osobowych w wyniku cyberataku. To zaś skończyło się ukaraniem gminy przez norweski organ nadzorczy wysoką w kwocie ok. 4 mln norweskich koron.
20 mln euro – tyle wyniosła kara pieniężna dla działającej w Grecji firmy Clearview Al Inc. Wymierzono ją za niezapewnienie odpowiedniego dostępu do danych osobowych przez administratora.
Duński organ nadzorczy na podstawie oceny skutków przetwarzania przeprowadzonej przez jedną z gmin stwierdził, że przetwarzanie danych osobowych w ramach Google Workspace stoi w sprzeczności z wymogami RODO. Sprawa dotyczyła jednej ze szkół.
Sprawa wycieku danych z Geoportalu zdaje się nie mieć końca. Rzecznik Praw Obywatelskich zwrócił się niedawno o interwencję w tym temacie do Prezesa UODO.
Premier zadecydował o przedłużeniu obowiązywania trzeciego stopnia alarmowego CHARLIE-CRP w związku z nadal istniejącym zagrożeniem cyberterroryzmem. Będzie on obowiązywał aż do końca listopada 2022 r.
Rzecznik Praw Obywatelskich poinformował o podejrzeniu nieuprawnionego udostępnienia danych osób zgłaszających zatrucie Odry do Głównego Inspektoratu Ochrony Środowiska. Sprawdź, w jakich okolicznościach doszło do wycieku.
Rozpoczęły się konsultacje publiczne dotyczące projektu ustawy o przygotowaniu i realizacji inwestycji w zakresie Krajowego Centrum Przetwarzania Danych. Nowa ustawa ma zapewnić realizację inwestycji wzmacniających cyberbezpieczeństwo administracji rządowej.
W ramach ruszającego właśnie pilotażowego Funduszu Reagowania Kryzysowego na rzecz Cyberbezpieczeństwa ENISA państwa członkowskie mogą ubiegać się o dofinansowania na wzmocnienie i utrzymanie poziomu cyberbezpieczeństwa w kraju. Maksymalna kwota dofinansowania do 500 tys. euro.
Od 1 września 2027 r. katalog elektronicznej dokumentacji medycznej (EDM) zostanie rozszerzony o dodatkowe rodzaje dokumentacji medycznej, tj. kartę profilaktycznego badania ucznia oraz dokumentację indywidualną ucznia prowadzoną przez pielęgniarkę środowiska nauczania i wychowania lub higienistkę szkolną, zakłada projekt rozporządzenia ministra zdrowia zmieniającego rozporządzenie w sprawie rodzajów elektronicznej dokumentacji medycznej. Projekt trafił do konsultacji.
Atak ransomware nie tylko potrafi sparaliżować działalność organizacji, ale też narazić ją na poważne konsekwencje prawne związane z ochroną danych osobowych. Choć temat wydaje się domeną działów informatycznych, skutki tych ataków dotykają wszystkich — w tym inspektorów ochrony danych oraz zarząd firmy, którzy w obliczu cyberzagrożeń stają się pierwszą linią odpowiedzialności za właściwą reakcję i ograniczenie szkód. W tym artykule przedstawimy, czym jest ransomware, jak działa, na czym polega ochrona organizacji przed atakami ransomware i jaką rolę pełni IOD (Inspektor Ochrony Danych) w sytuacjach kryzysowych.
04.03.2025
© Portal Poradyodo.pl