Dobiegły końca prace legislacyjne dotyczące europejskiego Aktu o sztucznej inteligencji (Akt). Ma on wpływ na sposób przetwarzania danych osobowych zarówno przez twórców rozwiązań z zakresu sztucznej inteligencji (AI) jak i użytkowników takich rozwiązań. Warto się przyjrzeć wymaganym kompetencjom w zakresie AI, praktykom zakazanym przez przepisy Aktu oraz zagadnieniom dotyczącym SWR, tj. Systemów AI wysokiego ryzyka.

Obecnie czekamy na oficjalne uchwalenie ostatecznej wersji przepisów europejskiego Aktu o sztucznej inteligencji. Akt ten ma wpływ na sposób wykonywania obowiązków w zakresie przetwarzania danych osobowych zarówno przez twórców rozwiązań z zakresu sztucznej inteligencji (AI) jak i użytkowników takich rozwiązań, zwłaszcza firm, które swoją działalność choćby częściowo o takie rozwiązania oprą.

Przedsiębiorcy powszechnie korzystają z usługi przetwarzania danych osobowych w chmurze (cloud computing). Rozwiązanie to umożliwia redukcję kosztów działalności przedsiębiorstwa z uwagi na jednoczesny outsourcing części usług IT, a jednocześnie pozwala na poprawę jakości ich działania.  Z drugiej strony nie należy zapominać o konieczności zapewnienia bezpieczeństwa przetwarzanych danych osobowych. Sprawdź, o czym pamiętać, przechowując dane osobowe w chmurze.

Jak wynika z RODO, inspektor ochrony danych powinien posiadać wiedzę nie tylko na temat prawa, ale i praktyk w dziedzinie ochrony danych osobowych. Może ona obejmować np. wiedzę o sposobie tworzenia dokumentacji dotyczącej ochrony danych osobowych, sposobach realizacji uprawnień osób, których dane dotyczą (po tym, gdy zgłoszą odpowiednie żądania), umiejętność dokonywania analizy ryzyka, jak również dobierania odpowiednich zabezpieczeń związanych z ochroną informacji. W tym zakresie wymagana jest również wiedza z zakresu cyberbezpieczeństwa.

Rozwiązania chmurowe umożliwiają usprawnienie wielu wewnętrznych procesów nowoczesnego biznesu. Dostępnych rozwiązań jest mnóstwo, mogą one dotyczyć chociażby przechowywania danych, rozdzielania zadań w zespole lub też tworzenia estetycznych materiałów za pomocą chmurowego edytora. W praktyce, ten pierwszy przykład jest najczęstszym powodem wdrażania chmury, ponieważ dedykowane miejsce do przechowywania plików, dostępne z dowolnego miejsca świata zdecydowanie ułatwia funkcjonowanie przedsiębiorstwa. Z perspektywy praktycznej implementacji chmury, nie możemy zapominać o obowiązkach prawnych wynikających przede wszystkim z regulacji dotyczącej ochrony danych osobowych. Takiego rodzaju rozwiązania wdrażać należy z rozwagą, mając na względzie poszanowanie prawa do prywatności osób, których dane dotyczą oraz bezpieczeństwo danych. Sprawdźmy najważniejsze aspekty związane z przetwarzaniem danych osobowych za pomocą technologii cloud.

Na mapie świata mamy kraje, w których na lotniskach pasażerowie są odprawiani przy użyciu systemu rozpoznawania twarzy. Pionierem w tym zakresie były Zjednoczone Emiraty Arabskie. Technologia wykorzystana przez to państwo na lotnisku w Dubaju umożliwiła zastąpienie tradycyjnej odprawy połączonej z koniecznością okazania paszportu, spacerem tzw. ścieżką biometryczną. W związku z coraz większym zainteresowaniem tego rodzaju systemami w Europie (Europejska Rada Ochrony Danych (EROD) przyjęła opinię w sprawie stosowania technologii rozpoznawania twarzy przez operatorów portów lotniczych i przedsiębiorstwa lotnicze w celu usprawnienia przepływu pasażerów w portach lotniczych. Jakie są najważniejsze aspekty wynikające z tej opinii?

Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył karę w wysokości prawie 240 tys. zł. na firmę z branży gastronomicznej za zgubienie przez jej pracownika służbowego pendrive’a. W wyniku incydentu szkody odniosła jedna osoba. Warto wiedzieć, dlaczego karę wymierzono w takiej wysokości oraz jak się zabezpieczyć przed podobnymi wypadkami.

Tylko w ciągu jednego dnia, zespół CSIRT NASK, przyjął 1626 zgłoszeń zagrożeń cyberbezpieczeństwa, spośród których zidentyfikowano 461 nowych incydentów cyberbezpieczeństwa, które są obsługiwane przez CSIRT NASK. Natomiast 14 z nich to incydenty w podmiocie publicznym, a zatem mające wpływ na obniżenie jakości lub przerwanie realizacji zadania publicznego realizowanego przez organ.

Przepisy dotyczące zabezpieczenia danych mają dość ogólny charakter. Wynika to z konieczności dopasowania przyjętych rozwiązań w zakresie cyberbezpieczeństwa do indywidualnych potrzeb danej organizacji. Można jednak przytoczyć przykładowe działania służące zapewnieniu ochrony przed cyberatakami.

O wyciek dokumentacji medycznej z placówki nie jest trudno. Co oczywiste, dokumentacja ta zawiera dane osobowe, w tym dane wrażliwe o stanie zdrowia pacjentów. Dlatego kierownictwo placówki medycznej musi wdrożyć rozwiązania mające na celu minimalizację ryzyka wystąpienia tego typu incydentów.  Wszak to placówka medyczna jako administrator, niezależnie od odpowiedzialności zawodowej jej personelu, odpowiada za ochronę danych osobowych pacjentów. Duża w tym rola personelu placówki medycznej. Sprawdź, jakie środki bezpieczeństwa wdrożyć względem personelu placówki medycznej, by zabezpieczyć dokumentację medyczną przed wyciekiem.