Globalna awaria systemów Microsoft – utrata dostępu do danych osobowych nie zawsze jest naruszeniem ochrony danych
W związku z globalną awarią usług chmurowych Microsoft Prezes Urzędu Ochrony Danych Osobowych uspokaja – nie każda przerwa w dostępie do danych osobowych jest naruszeniem ochrony danych. Rekomenduje też, jak postąpić w przypadku utraty dostępu do danych osobowych w chmurze.
Awaria usług chmurowych Microsoft
Jak wiadomo, globalna awaria systemów Microsoftu, w tym również usług chmurowych, sparaliżowała funkcjonowanie licznych branż m.in. lotniczej, finansowej, medialnej, kolejowej czy medycznej. Awaria doprowadziła m.in. do odwołania lotów i przejazdów kolei, przesunięcia zabiegów operacyjnych i wstrzymania dokonywania przelewów. To wszystko powiązane było z utratą dostępu do danych osobowych w chmurze.
Utrata dostępu do danych osobowych a naruszenie ochrony danych
Wprawdzie przerwa w dostępie do usług chmurowych i wynikający z tego brak dostępu do danych w pewnych przypadkach może powodować naruszenie ochrony danych.
Brak dostępu do danych osobowych może wiązać się z naruszeniem praw i wolności osób fizycznych.
Nie zawsze jednak incydent tego typu wymaga zgłoszenia do Prezesa UODO.
Awaria usług chmurowych Microsoft – rekomendacja Prezesa UODO
Prezes Urzędu Ochrony Danych Osobowych rekomenduje, by w związku z utratą dostępu do danych osobowych w następstwie awarii usług Microsoft przeprowadzić analizę ryzyka RODO. Więcej na ten temat w artykule: Analiza ryzyka RODO w związku z czasową utratą dostępu do danych
Jeżeli w następstwie tej analizy administrator stwierdzi wystąpienie naruszenia skutkującego większym niż małe ryzykiem dla naruszenia praw lub wolności osób fizycznych, wówczas powinien dokonać zgłoszenia naruszenia ochrony danych do organu nadzorczego. Ryzyko takie wystąpi w przypadku ryzyko będzie występowało w sytuacji prawdopodobieństwa wpływu takiego incydentu na prawa lub wolności jednostki, np. bezpośrednie zagrożenie dla zdrowia czy życia. Innymi słowy, analiza powinna uwzględniać kwestię dostępu do danych i wpływ możliwej awarii na ochronę podmiotów danych.
Przeczytaj także: 5 przypadków, w których musisz zdecydować, czy należy zgłosić naruszenie ODO.
-
Pap.pl
- Referencje w procesie zamówień publicznych - jaka jest podstawa przetwarzania danych osobowych wg RODO
- 1,5% podatku na OPP – co z danymi osobowymi darczyńców w zeznaniach podatkowych
- Czy inspektor ochrony danych może obsługiwać zgłoszenia naruszenia prawa od sygnalistów
- Jak przygotować procedury cyberbezpieczeństwa w placówce medycznej
- Polityka bezpieczeństwa danych osobowych wg RODO nie jest obowiązkowa
- Ochrona sygnalistów – każdy administrator musi zapewnić ochronę danych osobowych sygnalisty
Bezpieczne przechowywanie danych w chmurze
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
