BENEFIT Risk Management

Οι κίνδυνοι στον κυβερνοχώρο εξελίσσονται διαρκώς και κανονισμοί όπως το GDPR καθιστούν ακόμη πιο σημαντικό για τους οργανισμούς την προστασία της ιδιωτικότητας των πελατών και των χρηστών τους. Αποτυγχάνοντας να εφαρμόσουν επαρκείς διαδικασίες και προγράμματα ασφάλειας, οι εταιρείες κινδυνεύουν όχι μόνο με την απώλεια ευαίσθητων δεδομένων , αλλά και της φήμης τους , καθώς ακολουθούν και κανονιστικές κυρώσεις και πρόστιμα .

 Ο γενικός κανονισμός για την προστασία των δεδομένων (GDPR), ο οποίος εφαρμόσθηκε στις 25 Μαΐου 2018, αποσκοπεί να δώσει στους πολίτες της ΕΕ μεγαλύτερο έλεγχο στα προσωπικά τους δεδομένα που κατέχουν επιχειρήσεις και οργανώσεις. 

Μπορεί να μην νομίζετε ότι ο νέος Κανονισμός Γενικής Προστασίας Δεδομένων (GDPR) ισχύει για τον ιστότοπό σας επειδή είναι κανονισμός της ΕΕ και η επιχείρησή σας ή ο οργανισμός σας εδρεύει εκτός της ΕΕ. Ωστόσο, είναι σημαντικό να θυμόμαστε ότι το GDPR ασχολείται με τα δικαιώματα προστασίας δεδομένων όλων των πολιτών της ΕΕ. Αυτό σημαίνει ότι εάν οι πολίτες της ΕΕ σας παράσχουν τα στοιχεία μέσω του ιστότοπού σας, πρέπει να βεβαιωθείτε ότι ο ιστότοπος συμμορφώνεται με τις απαιτήσεις GDPR.

Η ασφαλής διατήρηση των δεδομένων των πελατών γίνεται όλο και πιο σημαντική για τους επαγγελματίες. Οι παραβιάσεις δεδομένων κοστίζουν στις επιχειρήσεις άνω των 2 εκατομμυρίων λιρών ετησίως και οι πιθανότητες είναι ότι η επιχείρησή σας διαθέτει ορισμένα στοιχεία που περιέχουν ευαίσθητες πληροφορίες για τους πελάτες σας. Με αυτό το σκεπτικό, είναι σημαντικό να ληφθούν μέτρα για να ελαχιστοποιηθούν οι πιθανότητες, τα εμπιστευτικών δεδομένων των πελατών σας να φτάσουν σε λάθος χέρια.

Το τελευταίο διάστημα και ενόψει εφαρμογής του GDPR, τα emails και τα κινητά όλων κατακλύστηκαν από μηνύματα που ζητούσαν την επιβεβαίωση λήψης newsletter και προσφορών. Το οξύμωρο στην όλη υπόθεση είναι ότι για την αποστολή των διαφημιστικών emails δεν εφαρμόζεται το GDPR . Σύμφωνα με την ePrivacy οδηγία (2002/58/ΕΚ με τις τροποποιήσεις με την 2009/136/ΕΚ) η συγκατάθεση δεν είναι η μόνη προϋπόθεση για την αποστολή διαφημιστικών email/SMS. Και αυτό διότι η ePrivacy οδηγία προσφέρει το soft opt-in, που δίνει την ευχέρεια στις επιχειρήσεις να διαφημίζουν στους πελάτες τους χωρίς τη συγκατάθεσή τους, στις εξής περιπτώσεις: (α) να έλαβαν το email νόμιμα στο πλαίσιο πώλησης ή άλλης παρόμοιας συναλλαγής, (β) να είχαν ενημερώσει τη στιγμή συλλογής του email ότι θα το χρησιμοποιούσαν για διαφήμιση (γ) να διαφημίζουν παρόμοια προϊόντα και (δ) να προσφέρουν τη δυνατότητα δωρεάν και εύκολης διαγραφής σε κάθε μήνυμα που στέλνουν. Όταν, λοιπόν, μια εταιρεία ζητάει επιβεβαί...

Η Διεθνής Ημέρα Διαδικτύου που γιορτάστηκε στις 29 Οκτωβρίου, αποτελεί μία καλή ευκαιρία να αναλογιστούμε τη σχέση μας με το internet και το χρόνο που περνάμε συνδεδεμένοι. Ένας τυπικός χρήστης ξοδεύει πάνω από δύο ώρες την ημέρα σε κοινωνικές πλατφόρμες, ενώ, σύμφωνα με κάποιες άλλες εκτιμήσεις, το ένα τρίτο του online χρόνου μας το αφιερώνουμε στα κοινωνικά μέσα . Οι αριθμοί αυτοί ανεβαίνουν ακόμη πιο ψηλά αν μιλάμε για χρήστες νεότερης ηλικίας. Όσο περισσότερο χρόνο βρισκόμαστε online, τόσο αυξάνονται οι πιθανότητες να εκτεθούμε σε κίνδυνους του διαδικτύου. Για να προστατευτούμε, η ESET προτείνει πέντε πρακτικές, που αν τις υιοθετήσουμε στην καθημερινότητά μας, μπορούμε να παραμείνουμε προστατευμένοι.

Τα κακόβουλα email εξακολουθούν να είναι ο πιο δημοφιλής τρόπος ηλεκτρονικήςεξαπάτησης, παρά το γεγονός ότι οι σύγχρονες υπηρεσίες email (κυρίως το Gmail) καταφέρνουν να τα μπλοκάρουν.

Η απλή απάντηση στην ερώτηση, εφαρμόζεται το GDPR στους υπαλλήλους, είναι ότι ναι. Οι επιχειρήσεις δεν μπορούν μόνο να σκέφτονται για τη συμμόρφωση με τον Κανονισμό Γενικής Προστασίας Δεδομένων (GDPR) σε σχέση με τους πελάτες, ισχύει εξίσου για τους ανθρώπους που εργάζονται για την επιχείρηση.

Ο γενικός κανονισμός για την προστασία των δεδομένων (GDPR), ο οποίος τίθεται σε ισχύ στις 25 Μαΐου 2018, είναι πολύ πιο εκτεταμένος από ό, τι γνωρίζουν πολλοί. Αυτή η ευρεία προσέγγιση μπορεί να είναι ιδιαίτερα σημαντική για την αναγνώριση για τρίτους παρόχους, όπως οι παροχείς υπηρεσιών Cloud. Αυτοί οι πάροχοι θα μπορούσαν να επηρεαστούν από το GDPR, ακόμη και αν δεν έχουν απευθείας πελάτες που βασίζονται στην Ευρώπη.

Πολλές επιχειρήσεις ή οργανώσεις δεν συνειδητοποιούν ότι θα επηρεαστούν από την εισαγωγή του Κανονισμού Γενικής Προστασίας Δεδομένων (GDPR) ή δεν είναι πλήρως προετοιμασμένοι γι 'αυτό. Εάν η επιχείρησή σας ή ο οργανισμός σας έχει την έδρα της εκτός της Ευρωπαϊκής Ένωσης (ΕΕ), μπορεί να νομίζετε ότι αυτή η ρύθμιση που βασίζεται στην ΕΕ δεν έχει καμία σχέση με σας, αλλά θα μπορούσατε να κάνετε λάθος.

Ο GDPR για μικρές επιχειρήσεις έχει προκαλέσει κάποια σύγχυση. Πολλές μικρές επιχειρήσεις υποθέτουν ότι ο κανονισμός γενικής προστασίας δεδομένων (GDPR) δεν ισχύει για αυτούς. Εάν είστε ιδιοκτήτης μικρής επιχείρησης που πιστεύετε ότι αυτό συμβαίνει, θα μπορούσατε να πάθετε ένα σοκ όταν η GDPR τεθεί σε ισχύ, στις 25 Μαΐου 2018. Οι ιδιοκτήτες μικρών επιχειρήσεων πρέπει σίγουρα να δώσουν προσοχή στο GDPR και να ρίξουν μια ματιά στο τι σημαίνει για την επιχείρησή τους ή αν θα μπορούσαν να καταλήξουν σε κυρώσεις που δεν περίμεναν. Αυτές οι κυρώσεις μπορούν να περιλαμβάνουν δαπανηρά πρόστιμα, τα οποία θα ήταν κακά νέα για κάθε μικρή επιχείρηση. Ποια επίδραση θα μπορούσε να έχει η GDPR στις μικρές επιχειρήσεις; Για τους σκοπούς του GDPR, μία μικρή επιχείρηση φαίνεται να ταξινομείται ως μία επιχείρηση με λιγότερους από 250 υπαλλήλους. Κάθε επιχείρηση με περισσότερους από 250 εργαζόμενους υποχρεούται να συμμορφώνεται με το GDPR και υποχρεούται να καταθέσει τις υπηρεσίες ενός Υπεύθυ...

Η προσέγγιση της Ευρωπαϊκής Ένωσης για την προστασία της ιδιωτικής ζωής στο διαδίκτυο θέτει νέες απαιτήσεις για τις επικοινωνίες μεταξύ των εταιρειών προώθησης ηλεκτρονικού ταχυδρομείου και των συνδρομητών τους.

Ο πρωταρχικός στόχος του GDPR είναι να προστατεύσει τους πολίτες της Ευρωπαϊκής Ένωσης από παραβιάσεις δεδομένων. Αυτό είναι ιδιαίτερα σημαντικό δεδομένου ότι ο κόσμος καθίσταται ολοένα και περισσότερο γνώστης των δεδομένων και οι συνθήκες είναι σε μεγάλο βαθμό διαφορετικές από τη στιγμή που τέθηκε σε ισχύ η οδηγία του 1995.

Η Ευρώπη έθεσε σε λειτουργία τον κανονισμό περί γενικής προστασίας δεδομένων. Με αυτόν τον περιορισμένο χρόνο, αρκετές μελέτες δείχνουν ότι οι περισσότερες εταιρείες δεν είναι έτοιμες για τις νέες απαιτήσεις. Το γεγονός παραμένει ότι θα πρέπει να βρουν έναν τρόπο συμμόρφωσης με αυτόν τον νόμο, εάν επιθυμούν να παραμείνουν επιχειρησιακοί στην Ευρώπη χωρίς να υποστούν βαριά πρόστιμα.

Απόφαση της αρχής προστασίας δεδομένων προσωπικού χαρακτήρα και επιβολή προστίμου Ύστερα από σχετική καταγγελία για την λειτουργία συστήματος βιντεοεπιτήρησης σε χώρους εργασίας για σκοπούς επιτήρησης/παρακολούθησης και ελέγχου της συμπεριφοράς και αποδοτικότητας των εργαζομένων σε κατάστημα και μετά την διενέργεια ακολούθως επιτόπιου ελέγχου από την Αρχή στις εγκαταστάσεις του υπευθύνου επεξεργασίας, διαπιστώθηκε ότι δεν είχε γίνει η απαραίτητη γνωστοποίηση του συστήματος βιντεοεπιτήρησης και ότι δεν υπήρχαν αναρτημένες ενημερωτικές πινακίδες για την λειτουργία του συστήματος.

Τι είναι ο κανονισμός GDPR Στις 27 Απριλίου 2016 δημοσιεύτηκε στην επίσημη εφημερίδα της Ευρωπαϊκής Ένωσης (ΕΕ) ο ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2016/679 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων – General Data Protection Regulation -GDPR-).

Οδηγία 1/2011 : Στην οδηγία αυτή ρυθμίζεται το ζήτημα των συστημάτων βιντεοεπιτήρησης για το σκοπό της προστασίας προσώπων και αγαθών, καθώς και για το σκοπό της παροχής υπηρεσιών υγείας. Στην εν λόγω οδηγία προσδιορίζονται πλήρως οι προϋποθέσεις νομιμότητας λειτουργίας ενός συστήματος βιντεοεπιτήρησης για τους ανωτέρω σκοπούς.

Όποιος (φυσικό ή νομικό πρόσωπο) προτίθεται να εγκαταστήσει σύστημα βιντεοεπιτήρησης για το σκοπό της προστασίας προσώπων και αγαθών σε χώρο που διαχειρίζεται, καθίσταται υπεύθυνος της εν λόγω επεξεργασίας και οφείλει να μεριμνήσει αφενός για τη νόμιμη λειτουργία αυτού, αφετέρου για την εκπλήρωση των υποχρεώσεών του προς την Αρχή.

1. Θέλω να εγκαταστήσω σύστημα βιντεοεπιτήρησης. Είμαι υποχρεωμένος να υποβάλω γνωστοποίηση στην Αρχή; Ναι, βάσει του άρθρου 6 του ν. 2472/1997 (εκτός αν το σύστημα λαμβάνει ή/και καταγράφει εικόνα από αποκλειστικά ιδιωτικό σας χώρο, μη επαγγελματικό – π.χ. εντός του σπιτιού σας – οπότε δεν χρειάζεται να υποβάλετε γνωστοποίηση). Η μη γνωστοποίηση δύναται να επιφέρει τόσο διοικητικές όσο και ποινικές κυρώσεις, όπως προβλέπεται στα άρθρα 20 και 22 του ν. 2472/1997. Οφείλετε επίσης να γνωστοποιείτε στην Αρχή κάθε μεταβολή στο σύστημά σας (π.χ. προσθήκη/αφαίρεση/επανατοποθέτηση καμερών).