Blog – Strona 3 – DOIT.BIZ Sp. z o.o.

Poradnik dla Biznesu – Hakerski Atak Słownikowy – Zabezpieczenia

Spis Treści Wprowadzenie do Ataku Słownikowego Atak słownikowy to popularna technika wykorzystywana przez cyberprzestępców, którzy próbują zdobyć dostęp do kont użytkowników, wykorzystując dość proste i często używane hasła. Niestety, co czyni ataki słownikowe tak skutecznymi, to ich prostota. Wykorzystując narzędzia do łamania haseł, atakujący mogą szybko i efektywnie przełamać słabe zabezpieczenia, często bez wiedzy użytkownika.…
Read more

Kara UODO: Rzecznik Dyscyplinarny jednej z izb adwokackich zapłaci 23 tys. zł za naruszenie RODO

Czy jesteśmy naprawdę bezpieczni? Ta kwestia staje się coraz bardziej paląca, gdy dowiadujemy się o coraz większej liczbie przypadków naruszenia bezpieczeństwa danych. Tym razem pod lupę UODO (Urząd Ochrony Danych Osobowych) trafił Rzecznik Dyscyplinarny jednej z izb adwokackich, któremu zarzucono brak odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych osobowych. Oto kontekst: Rzecznik Dyscyplinarny zgubił…
Read more

Interes publiczny jako granica prawa do prywatności w cyberprzestrzeni.

Internet coraz bardziej staje się nieodłączną częścią życia wielu społeczeństw naszego świata. Od czasu, gdy w latach 90’ XX wieku stanowił on jedynie narzędzie do celów badawczych wykorzystywane przez zainteresowane uczelnie, jego funkcjonalność i znaczenie diametralnie wzrosły. Stał się nie tylko środkiem gromadzenia i wymiany wiedzy na skalę globalną, ale używa się go w niemal…
Read more

Czytnik linii papilarnych i skanowanie twarzy w pracy – czy pracodawca może korzystać z biometrii do rejestracji czasu pracy?

Rejestr czasu pracy Ewidencja czasu pracy jest dokumentacją, która dotyczy czasu przepracowanego przez pracownika danej organizacji. Prowadzenie jej jest obowiązkiem dla pracodawcy. Cel rejestru czasu pracy sprowadza się do ustalenia prawidłowego wynagrodzenia oraz innych świadczeń pracownika. Istnieje kilka możliwości prowadzenia ewidencji czasu pracownika, od papierowej listy uzupełnianej i podpisywanej własnoręcznie przez osobę zatrudnioną, przez karty…
Read more

Przetwarzanie danych klientów poza EOG

Otrzymałeś ostatnio od klienta pytanie, czy jego dane trafiają poza EOG? A gdy się dowiedział, że owszem – serwer usługi jest w USA, zaczął kręcić nosem i mówić coś o zmianie zapisu w jakiejś umowie powierzenia…? Skąd tyle hałasu o przekazywanie danych do USA? Otóż tamtejsze prawo (dokładnie art. 702 FISA i rozporządzenie nr 12333)…
Read more

RODO II czyli Rozporządzenie o e-prywatności

Co to jest RODO II Coraz głośniej robi się o nadchodzącym RODO II. Wiele osób zastanawia się zapewne ile dodatkowej pracy będzie się z tym wiązało dla właścicieli firm i osób prywatnych. Wiemy, że nie każdy jest specjalistą od RODO i nie chce nim zostać, dlatego w skrócie wyjaśniamy o co chodzi z nadchodzącą zmianą.…
Read more

Utrata danych osobowych i odpowiedzialność Administratora Danych Osobowych

Pracownik gubi pendrive. Służbowy oczywiście. Na nośniku były zapisane poufne informacje, w tym dane osobowe klientów. Kilkuset osób…– Ale jak to „nie zaszyfrowałem”!? Przecież kazałem wam zabezpieczać!– Nie wiedziałem jak szefie, a informatyk stale nie miał czasu… Kto jest winny utraty danych osobowych? Pracownik, czy pracodawca? Problem jest poważny i ktoś będzie musiał ponieść konsekwencje…W…
Read more

Wdrożenie RODO czy kary za niedopełnienie obowiązków ochrony danych

Jak wysokie są kary za niedopełnienie obowiązków związanych z przepisami RODO o ochronie danych, wie chyba każdy przedsiębiorca. Wydaje się, że ryzyko otrzymania pozwów cywilnych i kar administracyjnych powinno wytworzyć sytuację idealną pod względem stosowania zabezpieczeń oraz obowiązków informacyjnych.Niestety sytuacja, w której wchodząc na stronę internetową firmy np. podczas audytu zgodności z RODO, możemy powiedzieć…
Read more