Hvað kostar persónuverndaróhapp?
Þegar árás lekur persónuupplýsingum er þetta ekki lengur eingöngu upplýsingatækniviðburður. Þetta er reglugerðarviðburður með tilkynningarskyldu, eftirliti og sektum samkvæmt GDPR. Reiknaðu út áhættu þína hér að neðan.
af heildarheimsveltu árlega getur verið dæmt úr fyrir alvarleg brot.
Sú hærri fjárhæð af 4 % og 20 M EUR er hámarkið.
Reiknaðu út áhættuna.
Sláðu inn veltu, fjölda þeirra sem verða fyrir áhrifum og aðstæður. Niðurstaðan er leiðbeinandi áætlun byggð á Art. 83 GDPR og hefðum IMY, CNIL og Ireland DPC.
Stærð fyrirtækis
Ársvelta setur lögbundið hámark
- 1Formúla 1 - Lögbundið hámarkHærra: 4 % af 250 M eða 20 M EUR230,000,000 kr
- 2Formúla 2 - GrunnfjárhæðVelta × 0,3 % × kvarði fyrir 25,000 þolendur3,298,455 kr
- 3Formúla 3 - GagnaflokkurVenjuleg persónuupplýsing · ×1.03,298,455 kr
- 4Formúla 4 - Þyngjandi og mildandi+35 % · ±0 %4,452,914 kr
- 5Líklegasta niðurstaðanUndir lögbundnu hámarki4,452,914 kr
Þetta hefur raunverulega verið dæmt út.
Tveir flokkar af viðurlögum.
Af heildarheimsveltu á ársgrundvelli. Hærri fjárhæð gildir.
- - Gallar í öryggi (Art. 32)
- - Ófullnægjandi tilkynning um atvik (Art. 33-34)
- - Skortur á áhættumati (Art. 35)
- - Vantar eða rangur DPO (Art. 37-39)
Af heildarheimsveltu á ársgrundvelli. Hærri fjárhæð gildir.
- - Ólögleg vinnsla (Art. 5-7, 9)
- - Brot á réttindum skráðra einstaklinga (Art. 12-22)
- - Ólöglegur flutningur til þriðja lands (Art. 44-49)
- - Brot á ákvörðunum eftirlitsaðila
Svona reiknar reiknivélin.
Líkanið er gagnsæ áætlun - ekki lögfræðileg spá. Hver tala er stilling miðað við framkvæmd frá IMY, CNIL, Ireland DPC og CNPD, ekki opinbert viðmiðunargildi.
Hámarkið er hærri af 4 % af heildarveltu á heimsvísu eða 20 M EUR (Art. 83(5) GDPR)[1]. Við notum gengið 11.5 kr/EUR til að bera saman þessar tvær tölur í SEK[5].
cap = max(omsättning × 0,04, 20 000 000 × 11.5)Grunnurinn er 0,3 % af veltu, margfaldað með logaritmískum skala á fjölda þeirra sem verða fyrir áhrifum[2]. 100 fórnarlömb gefa ~0,3×, 10 000 gefa ~1×, 1 milljón gefur ~1,5× af grunnþættinum. Heildar grunnþátturinn er stækkaður með 4 þannig að dæmigerðar raunhæfar niðurstöður lenda á svipuðu bili og raunverulegar eftirlitsákvarðanir.
skala = max(0,3, log10(max(100, drabbade)) / 4)
bas = omsättning × 0,003 × skala × 4Viðkvæmar upplýsingar (Art. 9) og upplýsingar barna vega þyngra í mati eftirlitsaðila[3]. Margfaldararnir eru stilltar miðað við birtar ákvarðanir.
- Venjuleg persónuupplýsing×1.0
- Viðkvæmar upplýsingar (Art. 9)×1.7
- Upplýsingar barna×1.4
Íþyngjandi aðstæður bæta við grunninn. Mildandi aðstæður draga frá[4]. Mildandi getur aldrei lækkað niðurstöðuna undir 40 % af grunni.
agg = 1 + Σ(försvårande %)
mit = max(0,4, 1 - Σ(förmildrande %))
utfall = min(cap, bas × agg × mit)- Líklegt: niðurstaða formúlunnar hér að ofan, takmörkuð við lögbundið hámark.
- Lægsta líklega: 55 % af líklegri niðurstöðu - endurspeglar að eftirlit endar oft lægra við fyrstu brot.
- Versta tilvik: lögbundið hámark samkvæmt Art. 83(5).
- - Fasta gengi 11.5 kr/EUR, engin dagleg uppfærsla.
- - Við notum hærri flokkinn (Art. 83(5)) sem hámark, þar sem leki persónuupplýsinga er í reynd meðhöndlaður þar.
- - Líkanið tekur ekki tillit til skipulagningar samstæðna, geira (heilbrigðisþjónusta, fjármál), eða hvort atvikið er endurtekið.
- - Skaðabætur samkvæmt Art. 82, einkaréttarlega kröfur og óbein kostnaður eru ekki innifalin.
- - Svenskar sektir frá IMY hafa sögulega verið undir meðaltali ESB - niðurstaðan getur verið lægri í Svíþjóð.
- - Niðurstaðan er leiðbeinandi og kemur ekki í stað lögfræðilegrar ráðgjafar.
Smelltu á forsendu til að sjá nákvæmar tilvísanir í GDPR, EDPB og IMY. Neðanmálsgreinar [1]-[7] í texta hér að ofan tengjast hingað.
Avoid the fine: a ransomware response that satisfies the regulator
Documented containment, notification timelines and evidence trail. Pick the edition that matches your jurisdiction.
Lækkaðu áhættuna áður en IMY hringir.
Acronis-staflinn stöðvar leka á snemma stigi og Skyddad arbetsplats veitir ykkur þær upplýsingar sem eftirlitsaðilar biðja um. Bókið fund þar sem við förum yfir núverandi stöðu ykkar.