...

Be abejo, kaip jau buvo minėta, kartais ir efektyvias duomenų saugumo priemones randama kaip apeiti ir pažeidimai įvyksta, tačiau netaikant duomenų saugumo priemonių arba taikant netinkamas, nepakankamas tokių bandymų sėkmė praktiškai garantuota. Todėl ypatingai svarbu, kad įmonės skirtų dėmesį ne tik duomenų saugumo priemonių parinkimui - kas praktiškai neįmanoma be rizikos lygio nustatymo (būtent pagal rizikos lygį, priklausomai nuo to ar jis aukštas, vidutinis ar žemas turėtų būti parenkamos atitinkamos duomenų saugumo priemonės), bet ir reguliariai parinktų duomenų saugumo priemonių peržiūrai ir jų efektyvumo bandymams bei, nustačius poreikį, atnaujinimui.

Šaltiniai:

https://edpb.europa.eu/news/national-news/2021/dutch-dpa-fines-bookingcom-delay-reporting-data-breach_en

Svarbu

Pasitikrinti, ar esate nustatę ir dokumentavę duomenų saugumo pažeidimų nustatymo, nagrinėjimo ir pranešimo apie juos taisykles.

Pasitikrinti, ar periodiškai peržiūrite ir, nustačius poreikį,atnaujinate taikomas duomenų saugumo priemones

Pasitikrinti, ar Jūsų darbuotojai apmokyti atpažinti duomenų saugumo pažeidimus.

Pasitikrinti, ar Jūsų BDAR mokymų temos apima duomenų saugumo priemones, duomenų saugumo pažeidimus

Nepamiršti

Apie duomenų saugumo pažeidimus reikalinga pranešti VDAI ne vėliau kaip per 72 val.