GDPR znamená ochranu osobných údajov v dobe internetu

Zmeny v spôsobe ochrany osobných údajov sú zásadné a týkajú sa v podstate každej firmy. „Novou reguláciou sa tak rozširuje skupina informácií, ktoré sa považujú za osobné dáta. Pre firmy a organizácie sa sprísňujú pravidlá preukazovania platného súhlasu s použitím osobných údajov. Tiež budú mať podľa novej európskej legislatívy predpísané zriadiť pozíciu inšpektora pre ochranu osobných údajov. A to sa netýka len štátnych orgánov, ale aj organizácií pôsobiacich v privátnej sfére. Tam, kde je riziko narušenia súkromia vysoké, musia firmy a organizácie po novom posudzovať riziká a dopady narušenia súkromia klientov,“ upozorňuje spoločnosť Renomia.

„Každá firma či organizácia i mimo EÚ, ktorá pracuje s dátami občanov EU, musí adaptovať a dodržiavať zásady a požiadavky GDPR regulácie. Prakticky má globálnu pôsobnosť. Je to v podstate prvýkrát, kedy európska legislatíva presadzuje princípy ochrany osobných údajov svojich občanov pre zvyšok sveta,“ hovorí Martin Michal, riaditeľ Renomia na Slovensku a člen prezídia Slovenskej asociácie sprostredkovateľov v poisťovníctve.

Zásadný prínos GDPR spočíva v tom, že európske pravidlá o ochrane osobných údajov až s príchodom tohto nariadenia vstupujú do kybernetického priestoru. Martin Michal upozorňuje, že v dnešnej dobe je príležitostí na únik osobných dát veľmi veľa. Okrem straty či odcudzenia dôležitých informácií a dát, alebo samotného hardwaru, sú to tak časté kybernetické útoky, pokusy hackerov alebo aj terorizmus. Na poškodené firmy a organizácie môžu mať tieto udalosti nedozerné následky v podobe straty dôvery, reputácie, poškodenia dobrého mena, no tiež spôsobujú vážne finančné škody.

Medzi najčastejšie druhy poistenia kybernetických rizík tak patrí strata či krádež osobných citlivých údajov alebo firemných dát či hackerské útoky.

Poistenie pritom kryje viaceré okolnosti, ktoré sú spojené s kybernetickým priestorom. Ide napríklad o škody a náklady na právne zastúpenie v súvislosti so zodpovednosťou voči tretím stranám, tiež forenzný IT audit, náklady na PR a oficiálne oznámenie úniku verejnosti a dozorným orgánom a poistenie môže kryť napríklad aj náklady spojené s výpadkom siete a prerušením prevádzky.