Vítejte

GDPR v praxi: Dodržování pravidel a pokuty

Mamnoon Hadi

Head of Analytics & Insights, Readdle

Úvod

 

Co se naučíte:

  • Praktické poznatky: aplikace GDPR pro řízení rizik a zajištění shody
  • Klíčové dovednosti: DPIA, řešení etických dilemat, soulad GDPR s obchodní strategií
  • Případové studie: příklady z praxe od Googlu, Facebooku, British Airways a dalších
GDPR v praxi: Dodržování pravidel a pokuty

Obecné nařízení o ochraně osobních údajů

  • Nařízení EU o ochraně osobních údajů
  • Důraz na minimalizaci, přesnost a integritu dat

 

Na koho se vztahuje?

  • Na každou organizaci zpracovávající osobní údaje rezidentů EU, kdekoliv na světě

 

Proč je důležité?

  • Chrání soukromí v digitální době
  • Nedodržení může vést k pokutám až 20 mil. EUR nebo 4 % celosvětového obratu
GDPR v praxi: Dodržování pravidel a pokuty

Případová studie: únik dat British Airways

Rok: 2018$^1$

  • Kompromitovaná data: British Airways utrpěla únik, který odhalil osobní a finanční údaje více než 400 000 zákazníků

  • Pochybení: ICO zjistil, že British Airways jako správce dat nepřijal dostatečná bezpečnostní opatření k ochraně zákaznických dat, což k úniku vedlo

 

  • Příčina: zranitelnost webu umožnila útočníkům zachytit rezervační data

 

Ikona letadla

1 ico.org.uk
GDPR v praxi: Dodržování pravidel a pokuty

Případová studie: únik dat British Airways

 

  • Role: British Airways je správce dat – rozhoduje o způsobu využití zákaznických dat; zpracovatel dat (např. platební poskytovatelé jako Stripe, PayPal) data zpracovává

  • Porušení: nedodržení zásad ochrany dat dle GDPR – privacy by design a minimalizace dat

GDPR v praxi: Dodržování pravidel a pokuty

Případová studie: únik dat British Airways

  • Pokuta ICO: £20 milionů (sníženo z £183 milionů)

  • Dopad: odhalení osobních údajů včetně čísel kreditních karet, finanční ztráty a ztráta důvěry

Animace soudce bušícího kladívkem

GDPR v praxi: Dodržování pravidel a pokuty

Důsledky porušení GDPR

 

  • Regulatorní důsledky: vymáhání ze strany dozorových úřadů (DPA), pokuty až do výše 4 % celosvětového obratu

  • Riziko žalob od dotčených osob: cestující BA mohli podat žalobu po odhalení jejich osobních údajů a údajů o platebních kartách

 

  • Finanční pokuty: představte si pokutu £20 milionů nebo 4 % ročního obratu za snadno předejitelné pochybení

  • Poškození reputace:

    • Ztráta důvěry zákazníků
    • Negativní mediální pokrytí
    • Dlouhodobý dopad na podnikání
GDPR v praxi: Dodržování pravidel a pokuty

Získané poznatky

Co jsme se od BA naučili?

Klíčové poznatky:

  • Upřednostněte ochranu dat
  • Mějte jasné postupy při únicích
  • Implementujte robustní zabezpečení a audity
  • ICO je nutné informovat do 72 hodin od zjištění úniku dat

 

Proaktivní opatření:

  • Provádějte pravidelná posouzení dopadů na ochranu dat (DPIA)
  • Školte zaměstnance v oblasti bezpečnosti dat
  • Buďte transparentní vůči zákazníkům
GDPR v praxi: Dodržování pravidel a pokuty

Pojďme si to procvičit!

GDPR v praxi: Dodržování pravidel a pokuty

Preparing Video For Download...