Cyberataka: comment ne pas blesser deux fois

En plus de la perte de la propriété intellectuelle ou des données clients, vous pouvez également souffrir de sanctions pour la non-compliance avec les exigences de protection des données. Les attaques de pirates contre les entreprises deviennent de plus en plus courantes. Les entreprises devraient être prêtes à répondre aux cyberincidents dès que possible et efficacement.

L'article 21 de la loi sur la protection des données personnelles fournit une notification du sujet des données personnelles dans les 10 jours ouvrables dans le cas de: transfert de données personnelles à un tiers (par exemple, les pirates); modifie, supprimer ou détruire des données personnelles ou restreindre l'accès.

En outre, les entreprises sont obligées de protéger les données personnelles contre la perte accidentelle ou la destruction, du traitement illégal, y compris la destruction illégale ou l'accès aux données personnelles (article 24 de la loi sur la protection des données personnelles).

Pour la violation de la législation, prévoit: la responsabilité administrative de l'UAH 5100 à l'UAH 34000 (article 188-39 du Code d'infractions administratives); Responsabilité pénale jusqu'à 3 ans de retenue de la liberté (article 182 du Code pénal d'Ukraine). Un procès peut également être déposé pour dommages et intérêts.

Par conséquent, dans le cas d'une attaque de pirate qui a conduit à la fuite de données personnelles, je vous conseille de faire attention au droit pénal, ce qui contribuera à minimiser les conséquences nuisibles. Aujourd'hui, la responsabilité pénale est établie par l'art. 361 et 361-2 du Code pénal d'Ukraine.

Les circonstances de l'intervention, de la vente ou de la diffusion non autorisée de ces informations, qui sont ensuite détaillées dans le communiqué, doivent être documentées. Il est préférable de la contacter immédiatement au département de cyber-police de la police nationale d'Ukraine. Étant donné que l'intervention presque toujours non autorisée est liée à des dommages matériels considérables à l'entreprise, il vaut la peine d'examiner la réclamation civile.

Si une personne qui a commis l'infraction est établie (ce qui, malheureusement, dans de telles catégories de crimes n'est toujours possible). Cependant, le non-dépôt d'une demande civile dans les procédures pénales ne prive pas la victime du droit de déposer une réclamation conformément à la procédure civile.