Zeptali jsme se expertky na kyberbezpečnost Vladěny Saskové z oddělení regulace soukromého sektoru NÚKIB na podrobnosti ohledně nového zákona o kyberbezpečnosti. Pokud jste povinnou osobou, neměli byste s přípravou otálet. Dejte si ale pozor na komerční řešení lákající na rychlou implementaci NIS 2.
Německá společnost musí zaplatit pokutu 215 tisíc eur za to, že si vedla seznam zaměstnanců, jež plánovala propustit. V něm zaznamenávala i údaje o zdravotním stavu zaměstnanců či jejich zájem na založení odborů. Porušila tak hned několik článků GDPR.
Málokdo při koupi chytrých hodinek či náramků přemýšlí nad tím, co se bude dít s jeho osobními údaji. Přitom jde o důležité kritérium! Sdružení NYOB odhalilo, že aplikace Fitbit předává údaje do nespecifikovaných zemí mimo EU. Hrozí jí za to miliardová pokuta.
EDPB připravil nová pravidla, jak vypočítat pokuty za porušení GDPR. Jak obrat vaší firmy ovlivní výši sankce? Co se považuje za přitěžující okolnosti a za co dostanete vyšší pokutu? A hrozí, že ÚOOÚ bude odteď udělovat vyšší sankce?
Letecká společnost Ryanair čelí stížnosti v souvislosti s nakládáním s osobními údaji pasažérů. V rámci konkurenčního boje při check-inu vyžadovala od zákazníků fotografie, které následně ověřoval software pro rozpoznávání obličejů.
Od září začne v Ruské federaci platit zákon, který umožní Federální službě bezpečnosti (bývalé KGB) přístup k osobním údajům uživatelů taxislužby. Dotknout by se to mohlo i evropských uživatelů aplikace Yango. Evropské dozorové úřady bijí na poplach.
Stihli jste už nastavit cookies podle režimu opt-in? Nebo jste se spoléhali na to, že ÚOOÚ zatím jen varuje a napomíná? Pokutové prázdniny už skončily, Úřad udělil sankce ve výši 4,5 milionu korun.
Evropská komise v červnu přijala EU-U.S. Data Privacy Framework, tedy rozhodnutí o odpovídající úrovni ochrany osobních údajů. Bude tedy konečně předávání osobních údajů do USA snazší? Odborníci varují, že rozhodnutí může ještě zvrátit SDEU.
Pokud jste orgán veřejné moci a používáte služby cloud computingu, měli byste zpozornět. NÚKIB totiž vydal novou vyhlášku a změnil i svůj výklad. Do konce roku tak musí být zrevidovány stávající smlouvy o poskytování cloudových služeb.
Nejnovější systémy pro rozpoznávání obličejů usnadňují odhalování trestné činnosti, zároveň však přinášejí značné riziko pro osobní údaje a základní lidská práva. Evropský soud pro lidská práva v případu z Ruska řešil, jak závažný čin ospravedlňuje využití těchto technologií k identifikaci osoby na veřejném prostranství.