#cyberatak

23 wpisy
0 obserwujących

w Hydepark w zeszłym tygodniu

MyDr minimalizuje swoją odpowiedzialność. Oni to powinni tak ogarnąć, że dostaną gotowe pismo do zgłoszenia tego incydentu i narzędzia do powiadomienia ludzi xD ale syf ocene ryzyka przerzucili na placówki

#cyberatak

AstroFenomenw zeszłym tygodniu4

@evilonep pomijąc suchość tego stwierdzenia to powiedz jak powini się zachować?
Mówię o tym że przepisy są nieżyciowe i oficjalnie oni nie są administratorami danych osób których dane wyciekły (pisałem już o tym wcześniej). Każda z placówek która korzystała z tego rozwiązania powinna mieć własne procedury zarządzania danymi pacjentów.
Jeden napisze że jest administratorem a inny napisze że nie i ma jakieś umowy powierzenia danych i w d⁎⁎ie to ma. O ile jakąś umowę powierzenia danych z mydr podpisało. Ale raczej nie :).
Pytanie czy mydr powiadamia placówki i w jakim zakresie.
Zakładam (nie znam się to się wypowiem) że wszyscy przynależeli do jednej bazy danych i mydr powiadamiał będzie zdawkowo i falami (nie sądzę żeby mieli przygotowane narzędzie na tę okazję).
Bardzo ciekawy przypadek pod względem prawnym i technicznym.

Mój werdykt? Rozejdzie się po kościach. I nic z tego nie wyniknie. Ale chciałbym się mylić.

evilonepFanatykw zeszłym tygodniu3

@Astro

pomijąc suchość tego stwierdzenia to powiedz jak powini się zachować?

powinni dostarczyć placówkom gotowe pisma, instrukcje, wszystko co jest niezbędne do zgłoszenia tego do UODO. To powinno być na 2 kliknięcia. Ocena ryzyka również nie powinna spoczywać na placówce, oni się chuja na tym znają, skąd ma to wiedzieć jakiś lekarz co se gabinet prowadzi czy recepty przez neta trzepie. On się na tym nie zna, po to kupił MyDr żeby to wszystko oni ogarniali, a jak on coś ma zrobić to mu podrzucają.

AstroFenomenw zeszłym tygodniu1

@evilonep no i tak, i nie.
Oczywiście że placówka może się wuja znać ale to jej z niczego nie zwalnia.
Szczególnie że na stronie mydr można przeczytać:
Będziemy przechowywać te dane osobowe i udostępnimy je specjaliście lub placówce,która zatrudnia specjalistę lub która będzie przeprowadzać badania. W momencie, gdyudostępniamy dane osobowe profesjonaliście lub placówce, staje się ona niezależnym odnas i samodzielnym administratorem danych osobowych, który będzie przetwarzać daneosobowe dla własnych celów (np. dla celów udzielania porad medycznych lubpodobnych). Zachęcamy do zapoznania się z polityką prywatności specjalisty lubplacówki w celu uzyskania dalszych informacji w tym zakresie.
>
Pytanie na ile takie przerzucenie odpowiedzialności jest zgodne z prawem? Czy takie zbycie odpoiwdzialnosci jest prawnie dopuszczalne? Czy może być dwóch administratorów danych (techniczny odpowiedzialny za strukturę i „prawny” z resta obowiązków?) Ja nie wiem choć się domyślam.
I żeby była jasność, absolutnie nie bronię mydr. Wskazuje tylko że sytuacja jest dość zawiła (dla mnie, bo ja głupi jestem). Bo akceptując taką politykę jako lekarz/orzychodnia każdemu powinno to nieco śmierdzieć. Ale ludzie „pani redaktor, my nie czytali, działało a tera płacić trzeba”.
Chuj, dane wyciekły, pozamiatane. Pytanie czy spowoduje to dalsze ruchy żeby prawnie ukrócić w przyszłości takie zawiłe sytuacje. Tu również domyślam się że nic się nie wydarzy :/

Pokaż więcej komentarzy (4)

evilonepFanatyk

w Hydepark w zeszłym tygodniu

Włamali mi się na PESEL

#cyberatak

Herr_TygrysekOsobistośćw zeszłym tygodniu2

To byłem ja

FafalalaGruba rybaw zeszłym tygodniu2

Opowiesz coś więcej?

Pokaż więcej komentarzy (4)

HajtGruba ryba

w Cyber security w zeszłym miesiącu

Cyberatak na Ceva Logistics w Europie [ang.]

🚨 Cyberatak zakłócił działalność 8 magazynów Ceva Logistics w Europie, powodując opóźnienia w realizacji zamówień części klientów.🔹 Naruszone zostały systemy związane m.in. z obsługą zamówień. 🔹 Część danych klientów mogła zostać skopiowana lub przejęta. 🔹

Half_NEET_Half_AmazingLider

w Cybersecurity w zeszłym miesiącu

Nowa ofiara grudniowego ataku na polską energetykę | Zaufana Trzecia Strona

W grudniu 2025 zhakowano w Polsce więcej organizacji sektora energetycznego, niż wiedzieliśmy do tej pory. Dodatkowo włamywacze użyli metod, o których wcześniej nie słyszeliśmy. Szczegóły w naszym najnowszym artykule #zaufanatrzeciastrona #energetyka #automatyka #cyberbezpieczenstwo