Tudta, hogy már egy rossz helyre küldött e-mailt is jelenteni kell?
![kibertámadás, rosszindulató szoftverek, adathalászat, jelszólopás](https://cdn.origo.hu/2023/12/h4UyGm4LLUtsLE37GnuU3xIQ25UfyDPpmVcp9EhgQ0I/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50L2NhZTAxMzRiZjU5ZTRmZTQ4NDkxZjBiNGRmMGJiZDJk.webp)
A Nemzeti Adatvédelmi és Információszabadság Hatóságtól közérdekű adatigénylésében kért tájékoztatást a GDPR-tanácsadás.hu oldal arra vonatkozóan, hogy a GDPR kötelező alkalmazásának első két hónapjában hány adatvédelmi incidenst jelentettek be a hatósághoz.
A szakportál a jellemző adatvédelmi incidensekre és azok részleteire is kíváncsi volt.
A NAIH elnökének válasza szerint hozzájuk 2018. május 25. és július 25. között meglehetősen alacsony számban,
mindösszesen 79 esetben jelentettek be adatvédelmi incidenst.
Írországban ugyanezen idő alatt 1 184 bejelentés érkezett az adatvédelmi hatósághoz. A különbségre az ad magyarázatot, hogy ott már a GDPR bevezetése előtt is kötelező volt bejelenteni az adatvédelmi incidenseket, így a cégek jobban hozzászoktak ehhez.
A magyar adatvédelmi hatósághoz bejelentett adatvédelmi incidensek a bejelentés tartalmát tekintve az alábbi kategóriákba sorolhatóak:
Ezekben összesen 21 688 ügyfél és 19 137 szolgáltatás-felhasználó volt érintett a beérkezett bejelentések szerint. Ezen túlmenően a NAIH jelenleg is vizsgál egy
körülbelül 92,3 millió adatot érintő nemzetközi incidenst, de még nem állnak rendelkezésre pontos adatok az érintett magyar felhasználók számáról.
Az adatkezelő alkalmazottjai, illetve munkavállalói 879 esetben voltak érintettek a jelentések szerint. A személyazonossághoz kapcsolódó adatok 16 376 alkalommal voltak érintettek, gazdasági, pénzügyi adatok pedig 531 alkalommal.
Az átlagosan napi egy bejelentett adatvédelmi incidens nyilvánvalóan nem tükrözi a ténylegesen bekövetkezett adatvédelmi incidensek számát a több százezer közül.
A vállalkozások valószínűleg még nincsenek tisztában azzal, hogy egy rossz helyre küldött e-mail, egy zsarolóvírus támadás, egy véletlenszerű adattörlés mind-mind adatvédelmi incidensnek minősülhet.
Amennyiben a hatóság nem az adatkezelésért felelőstől értesül az adatvédelmi incidensről, az adatkezelő lényegesen szigorúbb elbírálásra számíthat a kiszabandó bírságok tekintetében. Az adatvédelmi tudatosság várható növekedése vélhetően a bejelentett incidensek számának rohamos gyarapodását hozza majd.
A teljes cikk a Piacésprofit.hu oldalán olvasható.