Ce este o breșă de date?

Breșa de date e momentul în care informațiile pe care trebuia să le păzești — date de clienți, angajați, carduri, contracte — ajung la cineva care nu avea dreptul să le vadă: un atacator, dar la fel de bine un email cu tabelul de salarii trimis la toată firma sau un laptop necriptat uitat în tren. GDPR tratează astfel de incidente cu un ceas nemilos: dacă breșa prezintă risc pentru persoanele vizate, ai 72 de ore să notifici ANSPDCP din momentul în care ai aflat, iar în cazurile grave trebuie anunțate direct persoanele afectate. Pentru o firmă românească, factura reală a unei breșe se compune din amenda posibilă, costul investigației și al remedierii, și — adesea cea mai scumpă — încrederea clienților. Pregătirea rezonabilă înainte de incident: acces la date pe principiul minimului necesar, criptare pe laptopuri, autentificare în doi pași și un plan scris de răspuns, cu responsabili numiți.