Witamy

GDPR w praktyce: zgodność i kary

Mamnoon Hadi

Head of Analytics & Insights, Readdle

Wprowadzenie

 

Czego się nauczysz:

  • Praktyczne zastosowania: stosowanie RODO w zarządzaniu ryzykiem i zapewnianiu zgodności
  • Kluczowe umiejętności: DPIA, rozwiązywanie dylematów etycznych, integracja RODO ze strategią biznesową
  • Studia przypadków: przykłady z praktyki – Google, Facebook, British Airways i inne
GDPR w praktyce: zgodność i kary

Ogólne rozporządzenie o ochronie danych

  • Unijne prawo ochrony danych
  • Kładzie nacisk na minimalizację danych, ich dokładność i integralność

 

Kogo dotyczy?

  • Każdej organizacji przetwarzającej dane osobowe mieszkańców UE, niezależnie od miejsca prowadzenia działalności

 

Dlaczego to ważne?

  • Chroni prywatność w erze cyfrowej
  • Naruszenia mogą skutkować karami do 20 mln EUR lub 4% globalnego obrotu
GDPR w praktyce: zgodność i kary

Studium przypadku: naruszenie danych British Airways

Rok: 2018$^1$

  • Naruszone dane: British Airways doświadczyło naruszenia, ujawniając dane osobowe i finansowe ponad 400 000 klientów

  • Zaniedbanie: ICO stwierdziło, że British Airways jako administrator danych nie wdrożyło odpowiednich środków bezpieczeństwa ochrony danych klientów, co doprowadziło do naruszenia

 

  • Przyczyna: luka w witrynie umożliwiła atakującym przechwycenie danych rezerwacji

 

Ikona samolotu

1 ico.org.uk
GDPR w praktyce: zgodność i kary

Studium przypadku: naruszenie danych British Airways

 

  • Rola: British Airways pełni rolę administratora danych – decyduje o sposobie wykorzystania danych klientów; podmiot przetwarzający (np. operatorzy płatności: Stripe, PayPal) odpowiada za ich przetwarzanie

  • Naruszenie: nieprzestrzeganie zasad ochrony danych przez projekt i minimalizacji danych wynikających z RODO

GDPR w praktyce: zgodność i kary

Studium przypadku: naruszenie danych British Airways

  • Kara ICO: 20 milionów funtów (obniżona z 183 milionów)

  • Skutki: ujawnienie danych osobowych, w tym danych kart kredytowych, ogromne straty finansowe i utrata zaufania

Animacja sędziego uderzającego młotkiem

GDPR w praktyce: zgodność i kary

Skutki naruszeń RODO

 

  • Konsekwencje regulacyjne: egzekwowanie przez organy ochrony danych (DPA), kary do 4% globalnych przychodów

  • Ryzyko powództwa cywilnego: pasażerowie BA mogli pozwać linię po ujawnieniu ich danych osobowych i danych kart kredytowych

 

  • Kary finansowe: wyobraź sobie zapłacenie 20 milionów funtów lub 4% rocznego obrotu za błąd, któremu można było łatwo zapobiec

  • Szkody wizerunkowe:

    • Utrata zaufania klientów
    • Negatywne relacje medialne
    • Długoterminowy wpływ na działalność
GDPR w praktyce: zgodność i kary

Wyciągnięte wnioski

Czego wszyscy nauczyliśmy się od BA?

Kluczowe wnioski:

  • Priorytet: ochrona danych
  • Jasne procedury w razie naruszenia
  • Silne zabezpieczenia i regularne audyty
  • Obowiązek zgłoszenia naruszenia do ICO w ciągu 72 godzin od jego wykrycia

 

Działania proaktywne:

  • Regularne oceny skutków dla ochrony danych (DPIA)
  • Szkolenia personelu z zakresu bezpieczeństwa danych
  • Transparentna komunikacja z klientami
GDPR w praktyce: zgodność i kary

Czas na ćwiczenia!

GDPR w praktyce: zgodność i kary

Preparing Video For Download...