Curenje podataka i hakerski napad na firmu: obaveze i odgovornost
Ransomver, ukradena baza klijenata, hakovan mejl direktora. Posle incidenta firma ima i tehničke i pravne obaveze — a rokovi se računaju u časovima.
Obaveštenje Povereniku
Po Zakonu o zaštiti podataka o ličnosti rukovalac je dužan da o povredi podataka o ličnosti obavesti Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti bez nepotrebnog odlaganja, a ako je moguće u roku od 72 časa od saznanja, osim ako povreda verovatno ne predstavlja rizik za prava lica.
Obaveštavanje lica
Kada povreda verovatno predstavlja visok rizik za prava i slobode lica — klijenata, zaposlenih — rukovalac je dužan da i njih obavesti bez nepotrebnog odlaganja, uz opis povrede i preporučenih mera.
Svaki slučaj je drugačiji — rokovi i dokazi odlučuju o ishodu. Advokat Slaviša Cincarević, Beograd.
Informaciona bezbednost
Operatori IKT sistema od posebnog značaja imaju i obaveze prijave incidenata po Zakonu o informacionoj bezbednosti. Bez obzira na to, svaka firma treba da evidentira incident i preduzete mere.
Krivična prijava i dokazi
Neovlašćeni pristup, ucena i krađa podataka su krivična dela. Tragove treba sačuvati pre „čišćenja“ sistema, a krivičnu prijavu podneti posebnom odeljenju tužilaštva za visokotehnološki kriminal. Plaćanje otkupnine ne garantuje vraćanje podataka.
Odgovornost firme
Firma može odgovarati za prekršaje po Zakonu o zaštiti podataka o ličnosti i za naknadu štete licima čiji su podaci ugroženi. Dokumentovane mere zaštite, interni akti i brza, pravilna reakcija bitno smanjuju odgovornost.
Compliance i usklađenost poslovanja →
Tekst sadrži opšte informacije i ne predstavlja pravni savet za konkretan slučaj.
Autor: Slaviša Cincarević, advokat
Advokat u Beogradu. Zastupa građane i firme u krivičnim postupcima, predmetima visokotehnološkog kriminala, postupcima prema maloletnicima, medijskim, radnim, porodičnim, građanskim i privrednim sporovima.
- Zakon o zaštiti podataka o ličnosti
- Zakon o informacionoj bezbednosti
- Krivični zakonik
Česta pitanja
Od kada teče rok od 72 časa?
Od trenutka kada je firma saznala za povredu podataka.
Da li moramo da prijavimo i manji incident?
Zavisi od rizika za prava lica; i kada se ne prijavljuje, incident treba evidentirati.
Da li da platimo otkupninu hakerima?
To je odluka sa ozbiljnim rizicima i bez garancije; pre bilo kakvog kontakta posavetujte se sa advokatom i stručnjacima za bezbednost.
Oblast rada
Zakažite konsultacije
Pozovite ili pošaljite upit — odgovaramo brzo.