Acéltalanságvége

A fizikai adathordozókat gyártó Kingston Európában, a Közel-Keleten és Afrikában végzett kutatásának eredményei szerint a térségbéli vállalatok adatkezelési kockázat szempontjából még mindig alulértékelik a pendrive-okat. A felmérés ugyan nem reprezentatív, de a 3055, főként kisebb vállalat középvezetőiből álló minta miatt már hordoz tanulságokat. A válaszokból kiderül, a szervezetek mintegy kétharmada nem alkalmaz megfelelő intézkedéseket annak érdekében, hogy biztonságosan tárolják az adatokat a pendrive-okon. A hazai vállalatok 34 százaléka nem is tervez változtatást ezen a téren.

A PwC Magyarország 2017. nyári GDPR-konferenciája után végzett felmérést a résztvevők és ügyfelei között. Az derült ki, hogy a nyár végén csupán a cégek negyede tartott a megoldások megvalósításánál, másik negyede pedig azonosította az érintett adatokat. A vállalatok fele viszont egyáltalán nem tett még érdemi lépéseket. A legtöbben csupán jogi problémaként kezelik az elvárásokat: az esetek több mint 40 százalékában a jogi osztály vezeti a megfelelési projekteket, és csak feleennyi esetben irányítja dedikált projektszervezet.

Szakértők szerint az USB-n tárolt adatok biztonsága fokozható technológiailag titkosított pendrive-ok használatával, a helyes eszközhasználat tanításával, illetve biztonsági házirendek bevezetésével. Ha a pendrive-on akár munkavállalókra, akár ügyfelekre vonatkozó személyes adatok vannak – titkosítatlan formában –, akkor az USB-kulcs elvesztése adatvédelmi incidensnek minősül. A felmérés szerint sok szervezet nincs ezzel tisztában. Az ilyen eseteket 72 órán belül kötelesek jelenteni a vállalatok a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. (A NAIH erre a célra külön felületet, illetve formanyomtatványt biztosít majd.) Egyes adatvédelmi incidensek esetén a rendelet az érintettek közvetlen tájékoztatását is előírja. A bizonyos nagyságrendnél már komoly terhet jelentő tájékoztatási kötelezettség alól kivételt képeznek azok az esetek, melyekben az adatkezelő olyan technikai és szervezési védelmi intézkedéseket hajtott végre – például a már említett titkosítás alkalmazásával –, amelyek az illetéktelenül hozzáférők számára értelmezhetetlenné teszik az adatokat. ¬