Ministerstwo Cyfryzacji ujawni firmy zaniedbujące ochronę danych klientów

Koniec z samymi rekomendacjami

Ministerstwo Cyfryzacji przechodzi od wydawania zaleceń do publicznego wskazywania podmiotów odpowiedzialnych za zaniedbania w ochronie danych. Wicepremier Krzysztof Gawkowski ogłosił szesnastego października bieżącego roku, że resort będzie upubliczniał listy firm ignorujących wytyczne dotyczące cyberbezpieczeństwa, jak informuje TVP Info (Rząd będzie ujawniał firmy, które nie dbają o cyberbezpieczeństwo). Decyzja stanowi reakcję na falę wycieków danych osobowych, która dotknęła polskie przedsiębiorstwa w ostatnich miesiącach, według tego samego źródła (Rząd będzie ujawniał firmy, które nie dbają o cyberbezpieczeństwo).

Presja reputacyjna jako narzędzie

Nowy mechanizm ma wywierać nacisk na zarządy poprzez ujawnianie nazw przedsiębiorstw, które nie usunęły wykrytych podatności systemowych lub zignorowały zalecenia resortu, jak podaje Radio Tczew (Nie chronisz danych klientów? Trafisz na listę. Koniec pobłażania firmom). Publikacja takich wykazów pozwoli klientom i kontrahentom samodzielnie weryfikować, czy instytucje należycie zabezpieczają powierzone im wrażliwe informacje, według Słowa Podlasia (Nie chronisz danych klientów? Trafisz na publiczną listę). Dotychczasowy model oparty wyłącznie na rekomendacjach okazał się niewystarczający – część firm traktowała wytyczne jako opcjonalne sugestie, nie wdrażając niezbędnych zabezpieczeń, jak wynika z informacji TVP Info (Rząd będzie ujawniał firmy, które nie dbają o cyberbezpieczeństwo).

Kary i odpowiedzialność

Obok upubliczniania list ministerstwo zapowiada również nakładanie sankcji finansowych na podmioty zaniedbujące obowiązki w zakresie cyberbezpieczeństwa, jak informuje TVP Info (Rząd będzie ujawniał firmy, które nie dbają o cyberbezpieczeństwo). Resort nie sprecyzował jeszcze wysokości kar ani procedury ich wymierzania. Brak jest również informacji o kryteriach, według których podmioty będą kwalifikowane do umieszczenia na liście ostrzeżeń – ministerstwo nie ujawniło, czy decydować będzie liczba incydentów, ich skala czy czas zwłoki w usunięciu podatności.

Weryfikacja przed powierzeniem danych

Dla przedsiębiorców i osób prowadzących działalność gospodarczą nowe rozwiązanie oznacza możliwość sprawdzenia, czy potencjalny partner biznesowy lub dostawca usług chmurowych spełnia standardy ochrony informacji. Mechanizm ten ma szczególne znaczenie dla firm przetwarzających dane klientów, które ponoszą odpowiedzialność za wybór bezpiecznych podwykonawców i dostawców technologii, jak wynika z informacji Radia Tczew (Nie chronisz danych klientów? Trafisz na listę. Koniec pobłażania firmom). Ministerstwo nie podało jeszcze dokładnej daty uruchomienia publicznego rejestru.

Źródła

• Rząd będzie ujawniał firmy, które nie dbają o cyberbezpieczeństwo
• Nie chronisz danych klientów? Trafisz na listę. Koniec pobłażania firmom
• Nie chronisz danych klientów? Trafisz na publiczną listę