Cyber Security Incident and its Reporting as Part of Personal Data Protection in the Context of the Internet of Things

Vol.28,No.3(2020)

František Kasl

https://doi.org/10.5817/CPVP2020-3-7

PDF (Czech)
Abstract
The contribution is focused on the premise that in the modern, increasingly interconnected society, there is a growing content overlap of notification obligations following from the legal frameworks of personal data protection and cyber security. In both cases, this is a reflection of smart regulation, where the state uses the possibilities offered by information and communication technologies to gather up-to-date information on situations that may require a response from supervisory authorities. In the case of the obligation to notify personal data breaches pursuant to Article 33 of General Regulation No. 2016/679, on the protection of personal data, towards the Office for Personal Data Protection, the interference with the processed personal data is decisive. The obligation to report a cyber security incident pursuant to Section 8 of Act No. 181/2014 Sb., On cyber security, to the relevant CERT, arises upon interference with the information infrastructure elements of the obliged entities. Due to the gradual digitization of an increasing number of activities and the associated ubiquitous processing of personal data, these perspectives are increasingly overlapping. The author perceives this development as an opportunity to modify the future legal framework in a way, which can increase the benefit from the information communicated to supervisory authorities for all concerned.


Keywords:
Personal Data Protection; Cyber Security; Notification Obligation of Personal Data Breach; Notification Obligation of Cyber Security Incident; Internet of Things.

Pages:
429–447
References

BURTON, Cédric. Article 33. In: KUNER, Christopher et al. (eds.). The EU General Data Protection Regulation (GDPR): A Commentary. Oxford, New York: Oxford University Press, 2020, s. 646. ISBN 978-0-19-882649-1.

CMS. Fines Database. GDPR Enforcement Tracker [online]. 2020 [cit. 2. 4. 2020]. Dostupné z: http://www.enforcementtracker.com

Co je NCKB. Národní centrum kybernetické bezpečnosti [online]. [cit. 2. 4. 2020]. Dostupné z: https://www.govcert.cz/cs/

CSIRT.CZ. Zpráva o činnosti CSIRT.CZ (národní CSIRT ČR) za rok 2018. CSIRT.CZ [online]. Praha, 2019 [cit. 2. 4. 2020]. Dostupné z: https://csirt.cz/media/filer_public/4e/dc/4edc3bff-5750-4527-82dc-3f155f578158/csirt_zprava_2018.pdf

DAMERI, Renata Paola a Camille ROSENTHAL-SABROUX (eds.). Smart City: How to Create Public and Economic Value with High Technology in Urban Space [online]. Basel: Springer International Publishing, 2014 [cit. 2. 4. 2020]. ISBN 978-3-319-06159-7. DOI: 10.1007/978-3-319-06160-3

DIN, DIN, Ikram Ud et al. The Internet of Things: A Review of Enabled Technologies and Future Challenges. IEEE Access [online]. 2019, roč. 77 [cit. 2. 4. 2020]. ISSN 2169-3536. DOI: 10.1109/ACCESS.2018.2886601

DLA Piper GDPR data breach survey: January 2020. DLA Piper [online]. Londýn: DLA Piper, 2020, s. 6 [cit. 2. 4. 2020]. Dostupné z: https://www.dlapiper.com/en/uk/insights/publications/2020/01/gdpr-data-breach-survey-2020/

Dutch DPA: fine for data breach Uber. Autoriteit persoonsgegevens [online]. 27. 11. 2018 [cit. 2. 4. 2020]. Dostupné z: https://autoriteitpersoonsgegevens.nl/en/news/dutch-dpa-fine-data-breach-uber

Elements of the European data economy strategy 2018. Shaping Europe’s digital future. Evropská komise [online]. 18. 2. 2020 [cit. 2. 4. 2020]. Dostupné z: https://ec.europa.eu/digital-single-market/en/towards-thriving-data-driven-economy

KOLOUCH, Jan et al. CyberSecurity. Praha: CZ.NIC, 2019. ISBN 978-80-88168-31-7.

M2M Sector Map. Beecham Research Ltd. [online]. 2011 [cit. 2. 4. 2020]. Dostupné z: http://www.beechamresearch.com/download.aspx?id=18

MAGDOŇOVÁ, Jana. Kyberúřadu chybí IT specialisté a technici. Plánoval jich přijmout 48, ale povolení dostal jen na osm. iROZHLAS [online]. 2019 [cit. 2. 4. 2020]. Dostupné z: https://www.irozhlas.cz/zpravy-domov/skrty-mista-urednici-schillerova-narodni-kyberneticky-urad_1907030657_kno

MARCHANT, Gary E., Braden R. ALLENBY a Joseph R. HERKERT (eds.). The Growing Gap Between Emerging Technologies and Legal‑Ethical Oversight. Dordrecht: Springer, 2011, The International Library of Ethics, Law and Technology 7. ISBN 978-94-007-1356-7.

MINISTERSTVO PRŮMYSLU A OBCHODU. Iniciativa Průmysl 4.0. Ministerstvo průmyslu a obchodu [online]. Praha, 2016 [cit. 2. 4. 2020]. Dostupné z: https://www.mpo.cz/assets/dokumenty/53723/64358/658713/priloha001.pdf

MINISTERSTVO PRŮMYSLU A OBCHODU. Národní akční plán pro chytré sítě (NAP SG). Ministerstvo průmyslu a obchodu [online]. Praha, únor 2015 [cit. 2. 4. 2020]. Dostupné z: https://www.mpo.cz/assets/cz/energetika/elektroenergetika/2016/11/Narodni-akcni-plan-pro-chytre-site.pdf

Národní centrum kybernetické bezpečnosti. NÚKIB [online]. [cit. 2. 4. 2020]. Dostupné z: https://www.govcert.cz/cs/vladni-cert/govcert-cz/

Návrh závěrečného účtu kapitoly 343 - Úřad pro ochranu osobních údajů za rok 2018. Průvodní zpráva. Úřad pro ochranu osobních údajů [online]. Praha, 2019 [cit. 2. 4. 2020]. Dostupné z: https://www.uoou.cz/assets/File.ashx?id_org=200144&id_dokumenty=33707

O nás. CZ.NIC [online]. 2019 [cit. 2. 4. 2020]. Dostupné z: https://csirt.cz/cs/o-nas/

POLČÁK, Radim et al. Virtualizace právních vztahů a nové regulatorní metody v pozitivním právu. Právník, 2019, roč. 158, č. 1. ISSN 0231-6625.

POLČÁK, Radim, Jakub HARAŠTA a Václav STUPKA. Právní problémy kybernetické bezpečnosti. Brno: Masarykova univerzita Právnická fakulta, 2016. ISBN 978-80-210-8426-1. Dostupné z: https://science.law.muni.cz/knihy/monografie/Polcak_Kyberneticka_bezpecnost.pdf

POLČÁK, Radim. 1 Pojem a metoda práva informačních technologií. In: POLČÁK, Radim et al. Právo informačních technologií. Praha: Wolters Kluwer, 2018. ISBN 978-80-7598-045-8.

POLČÁK, Radim. 12 Kybernetická bezpečnost. In: POLČÁK, Radim et al. Právo informačních technologií. Praha: Wolters Kluwer, 2018. ISBN 978-80-7598-045-8.

SCHNEIER, Bruce. Click here to kill everybody. New York: W.W. Norton & Company, 2018. ISBN 978-0-393-60888-5.

SMEJKAL, Vladimír a Karel RAIS. Řízení rizik ve firmách a jiných organizacích. 4. vyd. Praha: Grada Publishing, 2013. ISBN 978-80-247-4644-9.

Úřad. Úřad pro ochranu osobních údajů [online]. [cit. 2. 4. 2020]. Dostupné z: https://www.uoou.cz/urad/ds-1059/p1=1059

What botnets are. Centro nazionale antibotnet [online]. 3. říjen 2017 [cit. 2. 4. 2020]. Dostupné z: http://www.antibot.it/en/content/what-botnets-are

WP29. Guidelines on Personal data breach notification under Regulation 2016/679. Evropská komise [online]. 18/EN WP250rev.01. Brusel, 2018 [cit. 2. 4. 2020]. Dostupné z: https://ec.europa.eu/newsroom/article29/document.cfm?doc_id=49827

ZIMBA, Aaron a Mumbi CHISHIMBA. On the Economic Impact of Crypto-ransomware Attacks: The State of the Art on Enterprise Systems. European Journal for Security Research [online]. 2019, roč. 4, č. 1 [cit. 2. 4. 2020]. ISSN 2365-1695. Dostupné z: doi: 10.1007/s41125-019-00039-8

Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2018. NÚKIB [online]. Brno, 2019 [cit. 2. 4. 2020]. Dostupné z: https://www.nukib.cz/cs/informacni-servis/publikace/

Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2017. NÚKIB [online]. Brno, 2018 [cit. 2. 4. 2020]. Dostupné z: https://www.nukib.cz/cs/informacni-servis/publikace/

Metrics

0

Crossref logo

0

572

Views

339

PDF (Czech) views

Copyright © 2020 František Kasl

PDF (Czech)