Co trzeci Polak boi się wycieków danych osobowych. Jednak mniej niż połowa z nas wiedziałaby, co należy w takiej sytuacji zrobić. Największe problemy z tym mieliby seniorzy, którzy nie mają wystarczającej wiedzy na temat tego, kto i w jaki sposób przetwarza nasze dane osobowe.
Jak wynika z badania, Polacy za największe zagrożenie dla danych osobowych uważają oszustów, którzy próbują je wyłudzić poprzez fałszywe SMS-y, e-maile i telefony (43 proc.). Na drugim miejscu znalazły się jednak wycieki danych. Obawia się ich co trzeci ankietowany (34,5 proc.). Jak wynika z deklaracji respondentów, tylko niespełna połowa z nich (46 proc.) wiedziałaby, jak należy zareagować w przypadku wycieku danych osobowych. Najwięcej pewności o tym, co w takiej sytuacji należy zrobić, mają ludzie młodzi. Ponad 57 proc. ankietowanych w wieku 25–34 lata deklaruje, że wiedziałaby, jakie podjąć działania. Największe problemy mieliby z tym z kolei seniorzy. Jak wynika z przeprowadzonego badania, 66 proc. osób powyżej 65. r.ż. nie wiedziałoby, jak należy zareagować.
Tylko niewiele ponad 30 proc. ankietowanych deklaruje, że wie, kto powinien się zająć neutralizacją skutków wycieku. Zdaniem 70 proc. ankietowanych to zadanie policji i innych organów ścigania, np. prokuratury. 60 proc. wskazuje na firmę lub instytucję, która jest administratorem bazy danych, z której te dane wyciekły. Ponad 56 proc. wskazuje na UODO, a 44 proc. na inspektorów ochrony danych z instytucji i firm, u których doszło do naruszenia. Co trzeci ankietowany uważa, że neutralizacją skutków powinna zająć się osoba, której dane wyciekły.
Co zatem należy zrobić? W sytuacji, w której dochodzi do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia lub ujawnienia danych, mamy do czynienia z naruszeniem ochrony danych osobowych. Wówczas, gdy zaistniałe naruszenie skutkuje ryzykiem dla praw lub wolności osób fizycznych, administrator powinien zgłosić do UODO fakt wystąpienia naruszenia ochrony danych osobowych w terminie 72 godzin. Administrator ma obowiązek podjęcia skutecznych działań, które zapewnią ochronę osobom fizycznym i ich danym osobowym.
Źródło: UODO
