30 tys. z\u0142 \u2013 to kwota kary, jak\u0105 organ nadzorczy na\u0142o\u017cy\u0142 na burmistrza, kt\u00f3ry w ocenie PUODO nieskutecznie zabezpieczy\u0142 dane osobowe. Mowa tutaj, o u\u017cytkowaniu przestarza\u0142ego oprogramowania, bez wsparcia producenta i nie aktualizowaniu bazy wirus\u00f3w. Wed\u0142ug organu, to w\u0142a\u015bnie doprowadzi\u0142o do ataku ransomware. Z\u0142o\u015bliwe oprogramowanie, umie\u015bci\u0142o w ka\u017cdym folderze plik tekstowy z \u017c\u0105daniem okupu, a administrator utraci\u0142 dost\u0119pno\u015b\u0107 do przetwarzanych baz danych. Szacuje si\u0119, \u017ce naruszenie dotkn\u0119\u0142o danych oko\u0142o 9400 os\u00f3b. Organ nadzorczy zarzuci\u0142 administratorowi Urz\u0119du Miejskiego m.in. nie zastosowanie odpowiednich \u015brodk\u00f3w zabezpieczaj\u0105cych dane osobowe oraz nie wykonywanie test\u00f3w skuteczno\u015bci wdro\u017conych \u015brodk\u00f3w technicznych i organizacyjnych. R\u00f3wnie\u017c spos\u00f3b przeprowadzenia analizy ryzyka, w ocenie organu by\u0142 nierzetelny; administrator nie wzi\u0105\u0142 pod uwag\u0119 wszystkich ryzyk, zwi\u0105zanych z przetwarzaniem danych. W zwi\u0105zku z powy\u017cszym obok na\u0142o\u017cenia kary administracyjnej, organ nadzorczy nakaza\u0142, aby w ci\u0105gu 30 dni od dnia dor\u0119czenia decyzji, zastosowano odpowiednie \u015brodki zabezpieczaj\u0105ce dane osobowe, a ponadto wskaza\u0142 r\u00f3wnie\u017c na konieczno\u015b\u0107 wywi\u0105zania si\u0119 z obowi\u0105zku regularnego testowania, mierzenia i oceniania ich skuteczno\u015bci. Wymierzaj\u0105c kar\u0119, zgodnie z tre\u015bci\u0105 decyzji, wzi\u0119to pod uwag\u0119 m.in. charakter, wag\u0119 i czas trwania naruszenia, jak r\u00f3wnie\u017c jego nieumy\u015blny charakter. Kluczowe znaczenia mia\u0142a r\u00f3wnie\u017c liczba os\u00f3b poszkodowanych, a tak\u017ce rozmiar poniesionej przez nie szkody.<\/p>\n\n\n\n
Nale\u017cy pami\u0119ta\u0107, \u017ce stosowanie oprogramowania, kt\u00f3re nie posiada ju\u017c wsparcia producenta, to podatno\u015b\u0107, kt\u00f3ra w znacznym stopniu obni\u017ca poziom bezpiecze\u0144stwa przetwarzanych danych osobowych, co w konsekwencji bardzo cz\u0119sto prowadzi do powstania narusze\u0144.<\/p>\n","protected":false},"excerpt":{"rendered":"