Szerző: Tőzsér Zoltan | 2020 máj 11, | Uncategorized
A különböző szervereink (webszerver, levelezőszerver, fileszerver, alkalmazásszerver stb.) elég sok féle adatot gyűjtenek a működésük közben. A szervernaplók olyan állományok, amelyeket a szervereink automatikusan hoznak létre és gyűjtenek benne adatokat, viszont mi...
Szerző: Tőzsér Zoltan | 2020 ápr 29, | Uncategorized
A koronavírus-világjárvány kitörése óta az országok folyamatosan próbálkoznak a válság kezelésére szolgáló digitális megoldásokkal. A fertőzöttekkel való érintkezés nyomon követésére szolgáló alkalmazások – amennyiben teljes mértékben megfelelnek az uniós szabályoknak...
Szerző: Tőzsér Zoltan | 2020 ápr 28, | Uncategorized
A beépített adatvédelem (Privacy by design – PbD) nagyjából a kilencvenes években alakult ki (Ontario-ban!) és 2009-ben publikálták először mint keretrendszert. A NAIH szótár szerint: „lényege, hogy az adatvédelmi szempontoknak megfelelő gyakorlat nem merülhet ki a...
Szerző: Tőzsér Zoltan | 2020 ápr 21, | Uncategorized
A GDPR rendelet 4. cikk (12) bekezdése az adatvédelmi incidenst úgy határozza meg, hogy „a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását,...
Szerző: Tőzsér Zoltan | 2020 ápr 7, | Uncategorized
Az ENISA, az Európai Kiberbiztonsági Ügynökség publikált egy eszközt a nemzetközi biztonsági előírások és szabványok (ISO, NIST, COBIT, stb.) kapcsolódásainak, az egymástól való függőségek elemzésére. Az ENISA oldalán található internetes eszköz, bemutatja a különböző...
Szerző: Tőzsér Zoltan | 2020 ápr 1, | Uncategorized
A távmunka minden előnye mellett az ilyen jellegű munkavégzés során ugyanúgy érvényesülnie kell a cégek biztonsági előírásainak, hiszen csak így tudják garantálni az ügyfelek és a hatóság felé vállalt kötelezettségeiket és a cég értékeit, elvárásait. Ugyanakkor mivel...
Szerző: Tőzsér Zoltan | 2020 ápr 1, | Uncategorized
A minap jelent meg a Román adatvédelmi hatóság határozata egy rosszul kiküldött e-mail kapcsán. A teljes közlemény: https://www.dataprotection.ro/index.jsp?page=Comunicat_amenda_enel_martie_2020&lang=ro A történet lényege röviden: az adatkezelő (Enel Energie) egy...
Szerző: Tőzsér Zoltan | 2020 márc 23, | DPO, GDPR, NAIH
Talán rögtön az elején tisztázzuk a tényeket. Először is a rendelet vonatkozó részei: GDPR rendelet, 37. cikk „Az adatvédelmi tisztviselő kijelölése” (1) Az adatkezelő és az adatfeldolgozó adatvédelmi tisztviselőt jelöl ki minden olyan esetben, amikor: a)...
Szerző: Tőzsér Zoltan | 2020 márc 20, | GDPR, NAIH
The UK’s £1.9 billion, five-year National Cyber Security Strategy has a lofty goal: it aims to make the UK “the safest place to live and work online.” Well, it sure as shinola can’t do that if people are slathering internet-enabled cameras all over their homes without...
