يقوم مكتب MKB Juristen بصياغة المستندات القانونية المخصصة
من الأفضل عدم تجميع أو نسخ العقود والشروط والأحكام المهمة، وغيرها من المستندات القانونية بنفسك. نحن نساعد رواد الأعمال ذوي الميزانية المحدودة من خلال حلول قانونية مصممة خصيصًا لهم، وتكاليف واضحة مسبقًا، وشروحات عملية.
- العقود المخصصة، والشروط والأحكام، والوثائق القانونية
- مناسب للميزانية وواضح بشأن التكاليف مقدماً
- اطلب استشارة مجانية أو عرض سعر بدون أي التزام
أظهر اختراق بيانات كبير في أنظمة الصحة العامة الهولندية (GGD) الخاصة بفيروس كورونا، حيث تبادل الموظفون بيانات شخصية مثل أرقام التأمين الصحي الوطنية (BSN) والعناوين، مدى أهمية أمن البيانات الشخصية، ومدى صرامة هيئة حماية البيانات الهولندية (AP) في مراقبة البيانات الطبية. إن تقييد الوصول، وتسجيل كل شيء ومراقبته، والتحرك السريع والإبلاغ بعد أي اختراق للبيانات، ليس ترفاً، بل واجب.
كشفت التحقيقات عن تسريب بيانات شخصية من أنظمة مكافحة فيروس كورونا التابعة لدائرة الصحة العامة (GGD) وتداولها؛ ويُشتبه في أن موظفي مركز الاتصال هم من قاموا بتسريب هذه البيانات. وتؤكد هذه القضية على ضرورة تأمين البيانات الشخصية بشكل سليم، فضلاً عن ضرورة التحرك السريع بعد أي اختراق للبيانات.
الوصول المفرط إلى البيانات الحساسة
مصدر البيانات المسربة قاعدتا بيانات - كورون آي تي وإتش بي زون لايت - اللتان كان بإمكان عدد كبير من موظفي إدارة الصحة العامة وموظفي مركز الاتصال الوصول إليهما، بما في ذلك معلومات حول مواعيد الاختبارات ونتائجها وتتبع مصدر العدوى والمخالطين. ويمكن إساءة استخدام هذه البيانات في عمليات انتحال الهوية والمطاردة والتصيد الاحتيالي.
يشكل موظفو مراكز الاتصال ذوو الأجور المنخفضة بالساعة وضغط العمل المرتفع هدفًا مغريًا للمجرمين الذين يستهدفونهم بنشاط. علاوة على ذلك، يُنجز جزء كبير من العمل من المنزل، مع إشراف أقل، مما سهّل نقل البيانات. ونظرًا لأن البيانات الطبية متضمنة - وهي من بين أكثر البيانات الشخصية حساسية - فإن قطاع الرعاية الصحية يُعد هدفًا مفضلًا في الأصل.
التدابير الأمنية التي ربما لم تكن كافية
اتُخذت بالفعل إجراءات: طُلب من الموظفين تقديم شهادة حسن سيرة وسلوك، وتوقيع اتفاقية سرية ، وأُجريت عمليات تفتيش عشوائية. وعقب التغطية الإعلامية، أعلنت هيئة الصحة العامة أنها ستُعزز الضوابط وتبدأ بمراقبة الأنظمة بشكل دائم. وكانت إحدى المشكلات الرئيسية: سهولة تصدير البيانات، وعدم وجود سجلات تُبين من قام بالوصول إلى أي بيانات.
تقوم وكالة أسوشيتد برس بالتحقيق والتنفيذ الصارم
أبلغت المنظمة الجامعة رسميًا عن اختراق البيانات، وهذا عين الصواب، إذ يُلزم القانون المنظمات بالإبلاغ عن اختراقات البيانات إلى هيئة حماية البيانات الهولندية. وقد طالبت الهيئة بتوضيح الأمر. وكان من الواضح سابقًا مدى جدية الهيئة في التعامل مع أمن البيانات الطبية، حيث غُرِّم مستشفى هاغا سابقًا بمبلغ 460 ألف يورو بعد أن قام العديد من الموظفين بالوصول غير المصرح به إلى الملف الطبي لسامانثا دي يونغ، وذلك لعدم مراقبة المستشفى لسجلات البيانات بشكل كافٍ وافتقارها إلى المصادقة الثنائية. والجدير بالذكر أن سجلات البيانات كانت موجودة بالفعل في مستشفى هاغا، بينما في حالة تسريب بيانات GGD، لم يتم حتى تسجيل هوية من وصل إلى أي بيانات. يمكنكم الاطلاع على المزيد حول هذه الغرامات هنا.
ماذا يعني هذا بالنسبة لمنظمتكم؟
في حال ثبوت الإهمال، لا يقتصر الأمر على الغرامة فحسب، بل يحق للأطراف المتضررة أيضاً رفع دعوى للمطالبة بالتعويضات. لذا، يجب أن يكون أمن البيانات الشخصية أولوية قصوى لكل مؤسسة. وإلا، فإن الغضب الشعبي، والتغطية الإعلامية السلبية، والغرامات، ودعاوى التعويضات ستكون في انتظاركم. تأكدوا من امتثالكم لمتطلبات اللائحة العامة لحماية البيانات (GDPR) .
الأسئلة الشائعة
هل يجب عليّ الإبلاغ عن خرق البيانات إلى هيئة حماية البيانات الهولندية؟
من حيث المبدأ، نعم. يُلزم القانون المؤسسات بالإبلاغ عن خروقات البيانات إلى هيئة حماية البيانات الهولندية (وإلى أصحاب البيانات في حالة المخاطر الجسيمة). ويُعدّ التصرّف بسرعة وبشكل صحيح بعد وقوع الخرق أمرًا بالغ الأهمية.
ما هي الإجراءات الأمنية التي تتوقعها وكالة أسوشيتد برس فيما يتعلق بالبيانات الطبية؟
معايير عالية: تقييد الوصول لمن يحتاجون إليه فعلاً، وتسجيل عمليات الوصول والتحقق منها، وأنظمة مصادقة قوية مثل المصادقة الثنائية. إن غياب هذه المعايير يُعدّ عيباً خطيراً.
هل يمكنني أن أُحمّل المسؤولية عن اختراق البيانات؟
في حال الإهمال، فإنك تخاطر بدفع غرامة من هيئة الطيران المدني، بالإضافة إلى دعاوى التعويض من الأطراف المتضررة. وتحدّ التدابير الفنية والتنظيمية الجيدة من هذا الخطر.
قم بفحص بياناتك الغذائية
قد يؤثر اختراق البيانات على أي مؤسسة، وتكون عواقبه وخيمة. يساعدك خبراء الخصوصية في MKB Juristen على الامتثال للائحة العامة لحماية البيانات (GDPR) وضمان أمن بياناتك. اطلع على خبراتنا في مجال الخصوصية وحماية البيانات أو حدد موعدًا لمكالمة.
