Croatian Personal Data Protection Agency

11/05/2024 | News release | Archived content

Poziv na webinar: “Sigurnost osobnih podataka: tehničke i organizacijske mjere”, 11.11.2024.

Agencija za zaštitu osobnih podataka poziva sve zainteresirane voditelje, izvršitelje obrade i građane na webinar "Sigurnost osobnih podataka- tehničke i organizacijske mjere za zaštitu podataka". Webinar će se održati 11. studenog 2024. s početkom u 10:00 sati.

Webinar je prvenstveno namijenjen svim zainteresiranim voditeljima i izvršiteljima obrade, koji vrlo često zbog nedostatka ljudskih i financijskih resursa (ali i neznanja) ne polažu dovoljno pažnje u informacijsku sigurnost, te su često žrtve različitih online prijevara.Za sudjelovanje na webinaru potrebna je registracija putem poveznice: https://us02web.zoom.us/meeting/register/tZcqc-iopjspE9eGRdQKavKf1mlpqUExeiO5.

Cilj webinara je upoznati sudionike s ključnim aspektima članka 32. GDPR-a te pružiti praktične smjernice za implementaciju odgovarajućih mjera zaštite osobnih podataka u Vašoj organizaciji te poduzetnike osnažiti da nauče kako se uspješno obraniti od kibernetičkih napada i smanjiti rizike od povrede osobnih podataka.

Teme koje ćemo obraditi:

  1. Pregled zahtjeva iz članka 32. GDPR-a
  2. Procjena rizika i sigurnosti obrade podataka
  3. Tehničke mjere zaštite (enkripcija, pseudonimizacija, sigurnosne kopije itd.)
  4. Organizacijske mjere (politike, procedure, edukacija zaposlenika)
  5. Kontinuirano testiranje i procjena učinkovitosti mjera
  6. Praktični primjeri i studije slučaja

Članak 32 GDPR- a je ključan za cybersigurnost iz nekoliko razloga:

  1. Sveobuhvatna zaštita podataka: Članak 32 zahtijeva implementaciju odgovarajućih tehničkih i organizacijskih mjera za osiguranje razine sigurnosti koja odgovara riziku. To znači da organizacije moraju aktivno raditi na zaštiti podataka od cyber prijetnji.
  2. Prevencija cyber napada: Implementacijom mjera iz članka 32, organizacije grade snažnu obranu protiv različitih vrsta cyber napada, uključujući phishing, malware, ransomware i druge sofisticirane prijetnje.
  3. Očuvanje integriteta podataka: Mjere poput enkripcije i pseudonimizacije pomažu u očuvanju integriteta podataka, čak i u slučaju da dođe do proboja sigurnosti.
  4. Brzi oporavak: Članak 32 naglašava važnost mogućnosti brzog povrata dostupnosti osobnih podataka u slučaju fizičkog ili tehničkog incidenta. Ovo je ključno za održavanje poslovnog kontinuiteta u slučaju cyber napada.
  5. Usklađenost s regulativom: Poštivanje članka 32 ne samo da štiti podatke, već osigurava i usklađenost s GDPR-om, izbjegavajući potencijalne visoke kazne.
  6. Izgradnja povjerenja: Demonstriranje snažnih cybersigurnosnih praksi kroz poštivanje članka 32 gradi povjerenje kod klijenata i partnera.
  7. Proaktivni pristup: Članak 32 potiče organizacije na redovito testiranje, ocjenjivanje i procjenjivanje učinkovitosti mjera, što je ključno u svijetu gdje se cyber prijetnje konstantno razvijaju.
  8. Sveobuhvatni pristup sigurnosti: Članak obuhvaća i tehničke i organizacijske mjere, naglašavajući da cybersigurnost nije samo tehnološko pitanje, već uključuje i ljudski faktor, procese i politike.
  9. Prilagodba riziku: Zahtjev za implementacijom mjera "uzimajući u obzir najnovija dostignuća" znači da organizacije moraju biti u toku s najnovijim cybersigurnosnim trendovima i prijetnjama.
  10. Zaštita prava pojedinaca: U konačnici, poštivanje članka 32 osigurava zaštitu prava na privatnost i sigurnost osobnih podataka pojedinaca u digitalnom dobu.

U kontekstu sve češćih i sofisticiranijih cyber napada, poštivanje članka 32 GDPR-a postaje ne samo zakonska obveza, već i ključna komponenta sveobuhvatne strategije cybersigurnosti svake organizacije i zato ne propustite priliku besplatno steći korisna znanja, zabilježite u kalendare 11.11.2024.