Polska planuje publiczne rejestry firm naruszających zasady cyberbezpieczeństwa

System ujawniania dla firm nieprzestrzegających przepisów

Ministerstwo cyfryzacji w Polsce zamierza ustanowić publiczne rejestry wymieniające organizacje, które zaniedbują swoje obowiązki w zakresie cyberbezpieczeństwa, według ministra Krzysztofa Gawkowskiego w oświadczeniach opublikowanych 16 października (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Inicjatywa ta oznacza zmianę polityki w kierunku wykorzystania publicznej odpowiedzialności jako narzędzia egzekwowania przepisów obok tradycyjnych kar regulacyjnych.

Śledztwo w sprawie platformy zdrowotnej

Biuro Ochrony Danych Osobowych (UODO) obecnie prowadzi kontrolę MyDr, cyfrowej platformy, która świadczy usługi medyczne i zarządza danymi zdrowotnymi pacjentów, potwierdził minister (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). MyDr działa jako dostawca technologii zdrowotnej, obsługując wrażliwe dane medyczne, co czyni ją podlegającą rygorystycznym wymaganiom ochrony danych zgodnie z polskim prawem. Śledztwo bada, czy platforma wypełniła swoje obowiązki w zakresie ochrony informacji użytkowników.

Środki prawne dla osób poszkodowanych

Jeśli UODO nałoży sankcje administracyjne na firmy, które naruszają przepisy ochrony danych, osoby poszkodowane przez awarie bezpieczeństwa zyskają prawo do ubiegania się o odszkodowanie finansowe w sądach, stwierdził Gawkowski (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Kary regulacyjne ustanowią podstawy zarówno do indywidualnych pozwów, jak i zbiorowych działań prawnych, tworząc drogi dla ofiar do odzyskania odszkodowań za naruszenia.

Strategia egzekwowania

Mechanizm publicznego ujawniania stanowi wysiłek na rzecz połączenia konsekwencji reputacyjnych z sankcjami finansowymi w celu wymuszenia przestrzegania przepisów. Poprzez uczynienie korporacyjnych niepowodzeń widocznymi, władze dążą do wywarcia presji na organizacje, aby poprawiły swoje praktyki w zakresie cyberbezpieczeństwa, wykraczając poza to, co same kary pieniężne mogą osiągnąć.

Polityka ta odpowiada na rosnące obawy dotyczące bezpieczeństwa cyfrowego w sektorach zarządzających wrażliwymi danymi osobowymi, szczególnie w przypadku dostawców usług zdrowotnych, którzy przechowują historie medyczne pacjentów i dane dotyczące leczenia. Podejście Polski integruje nadzór regulacyjny z wymaganiami przejrzystości, aby wzmocnić krajowe standardy ochrony danych.

Źródła

• Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy