Cyberarataka: Jak nie skrzywdzić dwa razy
Artykuł 21 ustawy o ochronie danych osobowych zawiera powiadomienie o tematyce danych osobowych w ciągu 10 dni roboczych w przypadku: przeniesienie danych osobowych do strony trzeciej (na przykład hakerów); zmiany, usuwanie lub niszczenie danych osobowych lub ograniczenie dostępu do nich.
Ponadto firmy są zobowiązane do ochrony danych osobowych przed przypadkową stratą lub zniszczeniem, przed nielegalnym przetwarzaniem, w tym nielegalnym zniszczeniem lub dostępem do danych osobowych (art. 24 ustawy o ochronie danych osobowych). W celu naruszenia przepisów stanowi: odpowiedzialność administracyjna od UAH 5100 do UAH 34000 (art. 188–39 kodeksu przestępstw administracyjnych); Odpowiedzialność karna do 3 lat ograniczenia wolności (art. 182 Kodeksu karnego Ukrainy).
Pozew może zostać również złożony o odszkodowanie. Dlatego w przypadku ataku hakera, który doprowadził do wycieku danych osobowych, radzę zwrócić uwagę na prawo karne, które pomoże zminimalizować szkodliwe konsekwencje. Dzisiaj odpowiedzialność karna jest ustanawiana przez ART. 361 i 361-2 Kodeksu karnego Ukrainy.
Należy udokumentować okoliczności nieautoryzowanej interwencji, sprzedaży lub rozpowszechniania takich informacji, które są następnie szczegółowe w oświadczeniu. Lepiej jest natychmiast skontaktować się z nią z Departamentem Policji Cyber Policji krajowej policji Ukrainy. Ponieważ prawie zawsze nieautoryzowana interwencja jest związana ze znacznymi materialnymi szkodami firmy, warto sprawdzić roszczenie cywilne.
Jeśli ustanowiono osobę, która popełniła przestępstwo (co niestety w takich kategoriach przestępstw nie zawsze jest możliwe). Jednak brak złożenia roszczenia cywilnego w postępowaniu karnym nie pozbawia ofiary prawa do złożenia roszczenia zgodnie z postępowaniem cywilnym. W tej sprawie sprawy przestępcze i cywilne będą rozważane osobno (prawdopodobnie rozwiązuje rozprawę sprawy cywilnej przed decyzją sądu w sprawie karnej).