Rząd ujawni firmy zaniedbujące cyberbezpieczeństwo. Pierwsza kontrola w toku

Kontrola platformy medycznej

Platforma MyDr jest objęta postępowaniem Urzędu Ochrony Danych Osobowych – poinformował 16 października minister cyfryzacji Krzysztof Gawkowski, jak podaje Rzeczpospolita (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). To pierwsza publicznie ogłoszona kontrola w ramach nowej strategii wobec firm zaniedbujących bezpieczeństwo danych.

System publicznego ujawniania

Według ministra Gawkowskiego, resort przygotowuje mechanizm publicznego wskazywania przedsiębiorstw, które nie realizują obowiązków związanych z ochroną danych i cyberbezpieczeństwem, jak informuje Rzeczpospolita (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Takie rejestry mają wywierać presję na firmy i umożliwić klientom świadome decyzje przy wyborze usługodawcy.

Dla właścicieli małych firm oznacza to rosnące ryzyko reputacyjne – umieszczenie w takim wykazie może skutkować odpływem klientów, trudnościami w pozyskiwaniu nowych kontraktów oraz spadkiem zaufania rynkowego. Negatywny wpływ na wizerunek może trwać latami, nawet po usunięciu uchybień.

Odszkodowania dla poszkodowanych

Jak wyjaśnia Rzeczpospolita, decyzja UODO o nałożeniu kary administracyjnej na przedsiębiorstwo umożliwia poszkodowanym dochodzenie rekompensat finansowych (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Osoby, których dane wyciekły lub zostały niewłaściwie zabezpieczone, będą mogły wystąpić do sądu zarówno indywidualnie, jak i w ramach pozwów zbiorowych.

Praktyczne kroki dla przedsiębiorców

Firmy świadczące usługi cyfrowe, zwłaszcza w sektorach przetwarzających wrażliwe informacje (medycyna, finanse, prawo), powinny pilnie zweryfikować swoje procedury. Kluczowe działania to:

• Przeprowadzenie audytu bezpieczeństwa IT i procedur przetwarzania danych
• Sprawdzenie zgodności z wymogami RODO i ustawy o ochronie danych
• Wdrożenie szyfrowania i regularnych kopii zapasowych
• Przeszkolenie pracowników z zakresu cyberbezpieczeństwa
• Ustanowienie procedur reagowania na incydenty

Warto skonsultować się ze specjalistą od ochrony danych osobowych – koszt prewencji jest zwykle wielokrotnie niższy niż konsekwencje kontroli, kar administracyjnych i procesów sądowych.

Źródła

• Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy