GDPR és Cyber Biztosítás

Miért van szükség felelősségbiztosításra?

Hangsúlyozza ügyfeleinek, hogy szakmai hiba esetére biztosítva van! Erősítsa a megbízók...Tovább...

Mire érdemes figyelni?

Tanácsaink segítségével elkerülhet néhány buktatót, megtudhatja, hogy Önnek milyen...Tovább...

Fogalomtár

Mi a számviteli szakmai felelősségbiztosítás, mire terjed ki a fedezet?
könyvelői tevékenység,...Tovább...

Különbség a könyvviteli szolgáltatás és az adótanácsadás között

Az alábbiakban részletezzük, hogy a könyvelői szakmai felelősségbiztosítást nyújtó biztosítók miként...Tovább...

GDPR és Cyber Biztosítás

2018.05.25-én hatályba lépett az egységes európai uniós GDPR...Tovább...

GDPR és Cyber Biztosítás

2018.05.25-én hatályba lépett az egységes európai uniós GDPR rendelet. Minden személyes adatot kezelő jogi személy köteles a rendeletben foglaltaknak megfelelni, amennyiben ez nem történik meg, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) szankciókkal élhet az adatkezelővel szemben: figyelmeztet, közzéteszik annak tényét és pénzbírságot is kiszabhat, legutóbbi mértékének a maximuma 20 millió euró.

A könyvviteli tevékenységet végzőkfokozottan ki vannak téve az adatkezeléssel kapcsolatos kockázatoknak, hiszen különösen érzékeny személyes és pénzügyi információkat is tartalmazó adatokat kezelnek. Ennek megfelelően a kiber bűnözők és adathalászok is nagy fantáziát látnak ezen adatok megszerzésében.
Ha egy ügyfél valamiért elégedetlen a kapott szolgáltatással, akkor is felkészülhetünk rá, hogy akár adatbiztonsági szempontokra hivatkozva próbál kárt érvényesíteni.

Mi indokolja a GDPR adatvédelmi felelősségbiztosítás kötését könyvelői tevékenységet végzők számára?

× Rendkívül magas bírságolási összegek, az EU irányelv alapján (akár 20.000.000 Euró)

× Fokozottan érzékeny adatok kezelése és tárolása

× Fokozódó adathalászat kockázat (események száma dinamikusan növekszik)

× Magas státuszú, erős jogérvényesítési képességgel rendelkező ügyfélkör.

Milyen adatvédelmi káresemények történhetnek?

× Elektronikus eszközök elvesztése vagy lopása miatti adatszivárgás

× Munkatársi adatszivárogtatás (a kilépő munkaerő bosszúja)

× Adatlopásból eredő zsarolás (intézmény vagy az ügyfél zsarolása)

× Informatikai rendszerek vírus-blokkolása

× Értesítő levelek hibáiból eredő adatszivárgás (pl.levelezések nem megfelelő kezelése)

Több kiemelt, nagy összegű káresemény is történt az elmúlt évben különböző vállalkozások működése során. Az egyik ilyen esemény során hekkertámadás során megszerezték és nyilvánosságra hozták egy kis közösségmédia-cég 330 ezer felhasználójának adatait. Az adatvédelmi hatóság az adatkezelőt 20 000 euróra bírságolta.

Milyen kockázatokra nyújt fedezetet az adatvédelmi biztosítás?

A GDPR biztosítás kis mértékben eltér egyes társaságoknál, ellenben az alábbi fedezeteket mindig tartalmazza:

× Adatfelelősség (pl. kártérítési igények adatszivárgás miatt)

× Bírságok fedezete (NAIH által kiszabott bírságok GDPR jogszabály rendelkezések szerint)

× Vizsgálati költségek fedezete

× Adatbirtokosok kiértesítésének költségei

Többlet fedezetként választható kiegészítők:

× Saját kár megtérítése, azaz az adat helyreállítással, és értesítéssel kapcsolatos költségek.

× Szakértői költségek (IT szakértő, és jogi védekezés költségei.)

× Üzemi leállásból eredő (termeléskiesés) költségek

× Jó hírnév helyreállításával kapcsolatos kiadások

Milyen feltételeknek kell megfelelni a biztosítás megkötéséhez?

× A Szerződő megtette a szükséges lépéseket annak érdekében, hogy a szervezetük a GDPR rendeletnek megfelelően működön, és ezt megfelelő módon dokumentálták is.

× Továbbá a Szerződő belső és külső hálózatai közötti kapcsolatai tűzfallal védettek, valamint vírusirtót és kémprogram-elhárítót (anti-malware), vagy ezekkel egyenértékű kártevők elleni védelmet alkalmaz, és a hálózathoz való hozzáférés azonosítóval védett.

× A Szerződő a működés szempontjából kritikus rendszerei és alkalmazásai rendszeresen frissítésre kerülnek.

Mennyibe kerül a GDPR Biztosítás vagy a teljes körű Cyber biztosítás?

A díj mértéke a vállalkozás mértétől, és a kezelt adatok típusától függ, egyedi ajánlatkérés szükséges.