Ministerstwo Cyfryzacji wprowadza pakiet Cyber Piątka

Ministerstwo Cyfryzacji opracowało pięć zmian w prawie. Cel jest prosty: lepsza ochrona danych obywateli. Pakiet „Cyber Piątka” uderza przede wszystkim w luki w zabezpieczeniach danych medycznych.

Wiceminister Dariusz Standerski nie zostawił złudzeń. Pogoń za zyskiem nie usprawiedliwia dziur w systemach. Instytucje mielące wrażliwe dane Polaków muszą w końcu wziąć za nie pełną odpowiedzialność.

Certyfikacja i standardy technologiczne

Resort chce wprowadzić certyfikację dla firm przetwarzających dane medyczne. Ma ona współgrać z krajowym systemem certyfikacji cyberbezpieczeństwa. Do tego dojdą sztywne wymogi technologiczne dla systemów teleinformatycznych. Poziom ochrony ma być wszędzie taki sam.

Większa przejrzystość dla pacjentów

Pacjenci dowiedzą się, kto dokładnie przetwarza ich dane i w jakim zakresie. Pojawią się też dane kontaktowe tych firm. Nowością będą powiadomienia w aplikacjach mObywatel oraz mojeIKP. Informacja o recepcie czy wizycie ma pomóc szybko wykryć kradzież tożsamości.

Obowiązki dla dużych podmiotów

Nowe zasady dotkną gigantów. Chodzi o firmy obsługujące ponad 100 tysięcy osób lub więcej niż 100 administratorów. Będą musiały badać ryzyko co najmniej raz na dwa lata. Wyniki audytów trafią prosto do placówek.

Szybka reakcja na naruszenia

Wyciek danych uruchomi konkretną procedurę. Firma przekaże do CSIRT NASK, za pośrednictwem Policji, imiona, nazwiska i numery PESEL poszkodowanych. Obywatele znajdą te informacje na portalu bezpiecznedane.gov.pl.

Ministerstwo Cyfryzacji dopracowuje teraz szczegóły prawne całego procesu przetwarzania danych.

Źródło: Ministerstwo Cyfryzacji