UODO: koncentracja danych wrażliwych wymaga mocniejszej ochrony
W relacji z Cyber24 Days urząd opisuje debatę o certyfikacji i bezpieczeństwie podmiotów przetwarzających dane wrażliwe.
UODO opublikował 9 października relację z udziału w Cyber24 Days, które odbyły się 7 października. Jednym z tematów była ochrona danych wrażliwych oraz możliwa certyfikacja podmiotów je przetwarzających.
Debata o bezpieczeństwie danych
Prezes urzędu Mirosław Wróblewski zwrócił uwagę na ryzyko koncentracji: zaatakowanie jednego dużego dostawcy może dotknąć wielu obsługiwanych przez niego organizacji. Szczególny kontekst rozmowy stanowiły dane medyczne.
Dlaczego koncentracja ma znaczenie
Artykuł urzędu przedstawia stanowiska i propozycje z debaty. Nie jest ogłoszeniem, że wszystkie omawiane wymogi właśnie weszły w życie.
Dyskusja a obowiązujące przepisy
Przy wyborze usług cyfrowych warto pytać, jakie dane trafiają do dostawcy, kto ma do nich dostęp i jak zgłaszane są incydenty. Ocena konkretnego rozwiązania wymaga sprawdzenia jego dokumentacji, a nie samej nazwy certyfikatu.
Materiał i tłumaczenie przygotowano przy wsparciu AI. Jak pracujemy