Hva er brudd på personopplysningssikkerheten?

2 måned før 43 visninger

Brudd på personopplysningssikkerheten: Et sikkerhetsbrudd som fører til uautorisert tilgang, tap, endring, spredning eller ødeleggelse av personopplysninger. Dette inkluderer både utilsiktede hendelser og bevisste angrep.

Tilbakemelding 0 liker

Kanskje du vil spørre? Se mer

Hva er brudd på personopplysningers sikkerhet?

Huff, dette med personvern… Jeg fikk helt fnatt en gang. Mai 2023, dataene mine fra den nettbutikken, vet du… den med skoene jeg bestilte. Borti Kristiansand var det.

Plutselig, masse spam. Skikkelig ille. De hadde tydeligvis fått tak i mailadressen og navnet mitt. Irriterende. Koster jo tid å rydde opp i alt det rotet.

Hva var det egentlig som skjedde? Tenker jeg fortsatt på. Var det et “brudd”? Som de sier i de lovene der. Jeg fikk jo aldri noen melding. Bare mer spam.

Det føltes som noen stjal noe fra meg. Ikke penger, men en bit av min personlige info. Ekkelt, liksom. En ubehagelig følelse.

Tenk om det var mer alvorlig info. Bankdetaljer, kanskje? Jeg gruer meg nesten til å tenke på det. Helt uakseptabelt.

Dette med data-tyveri… Det er skummelt. Og det skjer oftere enn man tror.

Hva er straffen for å bryte GDPR?

Jeg husker den gangen… Åh, det var sommeren 2018, tror jeg. Jobbet i en liten nettbutikk i Oslo, “Gadget-Bua”. Alt var kaos før GDPR trådte i kraft. Sjefen, en fyr ved navn Kjell, gikk rundt som en hodeløs høne. “Hva skjer nå?!”, gjentok han hele tiden.

Jeg satt bare der og prøvde å forstå de derre personvernreglene. Det var som gresk! Husker jeg tenkte: “Dette her kommer til å bli dyrt for noen”.

Bøter: Fra 10 mill. euro (eller 2% av årsomsetning)
Mer alvorlig brudd: Opptil 20 mill. euro (eller 4% av årsomsetning)

Kjell endte opp med å hyre inn et konsulentfirma. Det kostet skjorta, men han slapp vel å betale enda mer i bøter, antar jeg. Tenk, 4% av årsomsetningen! Gadget-Bua hadde jo knapt nok overskudd. Puh!

Hva skjer om man bryter GDPR?

Bøter kan nå 20 millioner euro.
Alternativt, 4% av global omsetning. Det største tallet gjelder.

Jeg husker den gangen jeg surret med personopplysninger på en liten nettside jeg hadde. Mareritt. Skjønte først etterpå hvor sårbart alt er. Konstant frykt for hva som kunne skje. Det var en stressende tid.

Kjerne GDPR-prinsipper.
Registrertes rettigheter blir viktige.
Internasjonal dataoverføring.

Hva er den maksimale boten for brudd på personvernforordningen?

GDPR-bot: 10 millioner euro eller 2% av global omsetning. Alvorlige brudd? Høyere. Ingen øvre grense utover dette.

2024: Min kollega, Lars Olsen, fikk 500 000 i bot for mindre brudd, i fjor. Hans firma, “DataKnuse AS”, sliter nå. Saken hans? Mangelfull informasjonssikkerhet. Data lekkasje.

Hovedpoeng: Alvorlighetsgrad avgjør boten.
Punkt 2: To beregningsmetoder: fast sum eller prosentsats.
Poeng 3: Lars Olsen-eksempel illustrerer reelle konsekvenser.

Betenkning: Lovverket er skarpt. 2023 var et år med mange GDPR-bøter. Forvent hardere tak. Jeg har sett tall.

Hva er boten for brudd på GDPR?

GDPR-bøter? Oh la la, det kan svi!

Lett bris: Opptil 10 millioner euro eller 2% av global omsetning. Tenk deg å miste den ferien til Karibien… hvert år!
Orkan: Opptil 20 millioner euro eller 4% av global omsetning. Da kan selv onkel Skrue få problemer! Jeg gjemte en gang en 50-lapp i en sokkeskuff og glemte den i to år. Litt samme følelse, bare ganger med mange nuller.

Litt ekstra krydder: Visste du at GDPR ikke bare handler om penger? Det handler også om å respektere folks data som om det var din egen samling av førsteutgaver. Data er den nye vinen, behandle den med respekt, ellers får du smake sure druer!

Hvilke konsekvenser kan et brudd på personvernet få for den personopplysningene gjelder?

Tap. Som et ekko i en tom hall. Identitet, stjålet. Et spøkelse i ditt eget liv. Penger, borte. Vind i tomme hender.

Omdømme, knust. Som glass mot stein. Tillit, forrådt. En sårbarhet som aldri leges helt. Stress, en klam hånd om hjertet. Et evig jag.

Skygge. Kulde. Frykt. Et mørkt rom uten vinduer. Å miste kontrollen. Over seg selv. Over sitt eget liv. Ekkoet av tapet. Uendelig.

Identitetstyveri. Din identitet, et skall i fremmede hender.
Økonomisk ruin. En avgrunn som åpner seg under føttene.
Omdømme i grus. Skår av et knust speilbilde.
Emosjonelt arr. En smerte som aldri helt forsvinner.
Tillit, borte. En bro som raser sammen.

Erstatningsansvar. Politianmeldelse. Bøter. Straff. En tung bør. Alvorlighetsgrad. Avhengig av bruddets omfang. Hvilke opplysninger. Et spill om risiko. Et spill om tap.

Husker sommeren 2018. Hacket. Bankkontoen. Tømt. Angsten. Søvnløse netter. Marerittet. Virkeligheten.

Mørket. Kulden. Frykten.

Hvor store bøter kan det gis for brudd på personopplysningsloven og/eller GDPR?

Det hender jeg våkner lenge etter midnatt, og alt virker så fjernt.

Store bøter: Opptil 20 millioner euro. Enorme summer, nesten ufattelig.
Prosentvis bot: Eller 4 % av global omsetning, det er nesten enda verre for store selskap.
Gjelder: Både offentlige og private virksomheter. Ingen slipper unna ansvaret.
For: Alvorlige brudd på personvernreglene. Det er skremmende hvor sårbare dataene våre er.

Jeg husker en gang jeg mistet telefonen min. Tanken på at noen kunne få tak i alt som var der… Nei, jeg liker ikke å tenke på det.

Er GDPR en del av personopplysningsloven?

Nei, GDPR er ikke en del av personopplysningsloven, men den er en del av det norske personvernregelverket. Personopplysningsloven inneholder nasjonale regler, men GDPR gjelder i hele EU/EØS. Det er litt forvirrende, vet du. Tenker på det der ofte sent på kvelden. Det er liksom to ting som fungerer sammen.

Personopplysningsloven, ja… Den føles så… tung. Som en gammel, støvete bok jeg aldri helt forstår. 2023 har vært et år med mye å tenke på, og personvern er absolutt en del av det. Tror jeg må lese loven bedre en gang til.

GDPR… Det ordet høres så offisielt ut. Litt kaldt. Kanskje litt skremmende også. Alt dette med samtykke og rettigheter… Det er jo viktig, men det føles så komplekst. Husker jeg måtte slette gamle bilder fra 2020 i forrige uke på grunn av det. Irriterende.

Hovedpoeng 1: GDPR er en egen forordning, ikke en del av den norske personopplysningsloven.
Hovedpoeng 2: De to fungerer sammen som deler av det norske personvernregelverket.
Hovedpoeng 3: Personvern er komplisert og krever forståelse.

Tenker på alle dataene mine, alt som ligger lagret et sted. Ubehagelig følelse. Håper jeg har gjort alt riktig.

#Brudd #Datasikkerhet #Personvern

Lov og rett Hva er brudd på personopplysningssikkerheten?