Włamanie na konto firmowe. Kara 10 000 zł nawet bez twojej winy
Przedsiębiorco, nawet jeśli haker włamie się na twoje konto bez twojego udziału, możesz zapłacić 10 000 zł kary. Wystarczy, że nie masz odpowiednich dokumentów RODO – dowiedz się, jak się zabezpieczyć, zanim będzie za późno.
Wyobraź sobie, że budzisz się rano, a na telefonie widzisz alert: ktoś włamał się na twoje firmowe konto e-mail. Nic nie ukradł, ale i tak możesz dostać karę – nawet 10 000 zł. I to niezależnie od tego, czy mogłeś coś zrobić, by temu zapobiec. Kluczem są dokumenty, które musisz mieć w swojej firmie. Bez nich nawet niezawiniona utrata konta oznacza mandat.
Jakie dokumenty chronią przed karą 10 000 zł?
Zgodnie z nowym stanowiskiem ekspertów, każdy przedsiębiorca, który przetwarza dane osobowe (a robi to praktycznie każdy, kto ma choćby jednego klienta czy kontrahenta), musi udokumentować swoją staranność w zakresie ochrony danych. Jak czytamy w źródle, posiadanie odpowiednich dokumentów chroni przed karą nawet wtedy, gdy włamania nie dało się uniknąć. Najważniejsze z nich to regulacje dotyczące ochrony danych osobowych, analizy ryzyka dla każdego procesu przetwarzania danych, a także wyniki testów zabezpieczeń i oceny ich skuteczności.
Jak przygotować analizę ryzyka i testy zabezpieczeń?
Eksperci radzą, by regularnie przeprowadzać analizy ryzyka – czyli ocenić, co może pójść nie tak i jakie zabezpieczenia już masz. Następnie należy testować te zabezpieczenia: sprawdzać, czy hasła są silne, czy oprogramowanie antywirusowe działa, czy dostęp do kont mają tylko uprawnione osoby. Każdy taki test trzeba opisać i podpisać. W źródle podkreślono: „Nie ma znaczenia, czy Wasze działania mają znaczenie praktyczne (w sensie tego, czy zapobiegłyby włamaniu na konto). Ważne, aby dysponować dokumentami pokazującymi Waszą staranność.”
Kara grozi nawet, gdy nie mogłeś nic zrobić
To właśnie ta zasada jest najbardziej zaskakująca. Nawet jeśli haker użył zaawansowanych metod, na które nie masz wpływu (np. przejął Twój login i hasło przez złośliwe oprogramowanie na serwerze pocztowym), brak dokumentów RODO oznacza karę. Bez zgromadzenia odpowiednich papierów utrata kontroli nad kontem e-mail pociąga za sobą sankcje – nawet do 10 000 zł. W praktyce oznacza to, że każdy przedsiębiorca musi teraz traktować dokumentację RODO równie poważnie jak księgowość.
Jak się zabezpieczyć w trzech krokach?
- Krok 1. Sporządź listę wszystkich procesów, w których przetwarzasz dane osobowe (np. maile do klientów, faktury, CV).
- Krok 2. Dla każdego procesu przeprowadź analizę ryzyka – opisz potencjalne zagrożenia i istniejące zabezpieczenia.
- Krok 3. Regularnie testuj zabezpieczenia (np. zmieniaj hasła, sprawdzaj logi) i dokumentuj każde działanie.
Pamiętaj: nie chodzi o to, by uniknąć włamania za wszelką cenę, ale o to, by móc udowodnić, że zrobiłeś wszystko, co w Twojej mocy. Dla urzędu liczy się papier – bez niego 10 000 zł kary może spaść na Ciebie nawet wtedy, gdy haker był sprytniejszy.
