Menu

IT bezpečnost

Řešíte GDPR prakticky na pokročilé úrovni? Právě pro vás rozjíždíme cyklus celodenních GDPR seminářů u kulatého stolu, které vám umožní se dále vzdělávat a zlepšovat. V rámci každého setkání představíme novinky v oblasti ochrany osobních údajů a vybrané hosty k probíranému tématu — GDPR experty a zástupce významných institucí či firem.

GDPR semináře u kulatého stolu


Zajímáte se o informační technologie a baví vás problematika ochrany dat? CEVRO Institut nabízí jedinečný postgraduální program, který vás dokonale připraví na pozici Compliance Officer nebo DPO, nově zavedenou funkci pověřence podle GDPR. Rozhodně nejde o krátkodobý kurs, ale třísemestrální studium nabité přednáškami zkušených odborníků, kteří díky svým dlouhodobým praktickým zkušenostem z oblasti práva, kybernetické bezpečnosti nebo řízení rizik posunou vaše vědomosti do dalšího levelu. Přihlášky je možné posílat už jen do konce září.


14. května

Kdy je třeba ohlásit porušení ochrany osobních údajů?

Hackeři, počítačové viry, neopatrnost… Rizik, která ohrožují firemní data, je bezpočet. Není otázkou zda, ale kdy se někdo pokusí odcizit nebo poškodit i ta vaše. Nezvaní hosté velmi často poruší i zabezpečení osobních údajů. Víte, jak se zachovat, abyste nebyli podle nařízení GDPR navíc ještě pokutováni?

Čtěte dál


Náš život se přesunul na internet, lidé všech věkových kategorií sdílejí své dojmy, pocity, ale také osobní údaje  na sociálních sítích. Málokdo si však uvědomuje, jaké úskalí to přináší. Mnohdy o sobě napíšeme intimní věci a ani si neuvědomujeme, že to vidí celý svět. Málokdo zřejmě ví, že i obyčejné zveřejnění věty na Facebooku je žalovatelné.

Pozor si nedáváme ani při stahování aplikací do svých mobilních telefonů. Nenápadná aplikace, která nám může „usnadnit” život, o nás stahuje velké množství  osobních údajů jako jsou informace o poloze, nákupních preferencích, přístup ke kontaktům apod. Lidé si mnohdy neuvědomují, že pokud používají on-line službu, která je zadarmo, nejsou jejím zákazníkem, ale naopak produktem dál prodávaným reklamním agenturám. Lidé na internetu používají bezplatné služby, za které ale jako ovce platí svoji vlnou. Tou vlnou jsou jejich osobní údaje, zájmy nebo preference.

O rizicích naší nevědomosti a absenci osvěty diskutovali odborníci i laická veřejnost s Václavem Moravcem v jeho Fokusu. Určitě stojí za shlédnutí.


13. listopadu 2017

Unikla vám data? Připravte se na ohlašovací povinnost

Jakou další velkou změnu přinese nařízení GDPR? Jde o povinnost ohlašovat narušení bezpečnosti zpracovávaných dat, souhrnně tzv. data breaches. Spadají sem případy zničení, ztráty, změny, neoprávněného poskytnutí nebo zpřístupnění zpracovávaných osobních údajů. České právo tuto povinnost ukládalo jen sektoru telekomunikačních sítí a internetových služeb, nyní se bude vztahovat na všechny správce osobních údajů. Pro drtivou většinu správců půjde o naprostou novinku a další administrativní zátěž, na kterou je třeba se připravit.

Čtěte dál


V dnešní době sociálních sítí má mnoho lidí potřebu sdílet s okolním světem své dojmy, ale také fotky letenek, které signalizují nový zážitek. Přitom stačí pouhé zveřejnění registračního a čárové kódu, které jsou uvedeny na letence, a může být zle. Překvapuje vás to? Pomocí těchto údajů včetně osobních, které lze poměrně snadno dohledat na internetu,  se úplně cizí osoba dostane k podrobnostem letu, číslu osobního dokladu a je tato data schopna dokonce změnit. Jeden z našich nejlepších odborníků na IT bezpečnost Michal Špaček podrobně popsal rizika lehkomyslného sdílení osobních údajů na internetu a sociálních sítích.


17. září 2017

Je nejlepším řešením GDPR přechod na cloud?

Nové povinnosti ohledně zvýšené ochrany osobních údajů nedolehnou účinností GDPR od května 2018 pouze na správce, tedy všechny fyzické nebo právnické osoby, které určují účel zpracování těchto údajů. Společnou odpovědnost ponesou i tzv. zpracovatelé, tj. všechny subjekty, které zpracovávají osobní údaje pro správce, zkrátka všechny třetí strany, jež mají přístup k těmto údajům od správce.

Čtěte dál


Hospodářské noviny & iHNED.cz jsou aktuálně na špici české publicistiky kolem GDPR. Nový článek Jana Úšely rekapituluje neblahý stav připravenosti institucí a firem, které stále vyčkávají, přestože nové nařízení se podle Asociace malých a středních podniků dotkne až dvou třetin z nich: „Podstata nového nařízení spočívá v oddělení osobních údajů od ostatních dat, jež firmy nebo úřady schraňují. Osobní informace musí být dostatečně chráněny, u těch obzvlášť citlivých, které spravují banky či nemocnice, se navíc doporučuje data šifrovat nebo anonymizovat, aby z nich nebylo možné vyčíst identitu konkrétního člověka. K tomu občané získávají právo na výmaz svých údajů z různých reklamních databází. E-shopy nebo mobilní operátoři navíc musí předem uvést, na co soukromá data svých klientů použijí.“

Jaká opatření musí vaše firma přijmout kvůli startu GDPR?



Hlavní partneři