Ujawniona dziś globalna awaria usług chmurowych wywołała szerokie reperkusje w różnych sektorach, jednak nie dotknęła infrastruktury krytycznej. Ministerstwo Cyfryzacji przypomina o konieczności dokładnej analizy ryzyka i odpowiedzialnego podejścia do ochrony danych osobowych. Administratorzy danych powinni pamiętać, że nie każda przerwa w dostępie do danych stanowi naruszenie ochrony danych, jednak zawsze warto przeprowadzić ocenę ryzyka, aby chronić prawa i wolności osób.
Wicepremier, minister cyfryzacji Krzysztof Gawkowski poinformował, że zgłaszane są przypadki awarii związanych z przerwą w dostępie do usług chmurowych. „Awaria ta dotyka różnych sektorów, jednak nie wpływa bezpośrednio na infrastrukturę krytyczną” – podkreślił minister.
Przerwa w dostępie do usług chmurowych i wynikający z tego brak dostępu do danych może w pewnych sytuacjach skutkować naruszeniem praw i wolności osób. Ministerstwo zwraca uwagę, że nie każde tego typu naruszenie wymaga zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych. Każdorazowo administratorzy danych powinni przeprowadzić szczegółową analizę ryzyka. W przypadku stwierdzenia, że naruszenie stanowi ryzyko dla praw lub wolności osób, incydent taki powinien zostać zgłoszony organowi nadzorczemu.
„Ryzyko występuje w sytuacji, gdy istnieje prawdopodobieństwo wpływu awarii na prawa lub wolności jednostki, na przykład w formie bezpośredniego zagrożenia dla zdrowia czy życia” – zaznaczył minister Gawkowski.
Dzisiejsza awaria podkreśla znaczenie inwentaryzowania zasobów w organizacjach, zgodnie ze standardami RODO. Istotna jest również konieczność oceny ryzyka w kontekście dostępu do danych i wpływu możliwej awarii na ochronę osób, których dane są przetwarzane.