Rrjedhja e të Dhënave Personale dhe Dëmi i Pakthyeshëm: Përgjegjësia Civile, Administrative dhe Riparimi i Reputacionit
📌 Pikat Kryesore Ekzekutive
- Fusha Rregullatore: Rrjedhje të Dhënash, Hakerime & Mashtrime
- Data e Referimit: 2021-04-30
- Përmbledhja: Ekspozimi masiv i të dhënave personale sjell pasoja afatgjata dhe të pakthyeshme për privatësinë e qytetarëve dhe besimin publik. Analiza e EON thekson se vetëm zbatimi i masave rigoroze të enkriptimit dhe auditimit parandalon dëme të tilla madhore.
- Rekomandimi i EON: Zbatimi i menjëhershëm i masave parandaluese teknike dhe organizative për të shmangur sanksionet administrative.
Rrethanat dhe Zhvillimi Rregullator
Qarkullimi i të dhënave sensitive për 910 mijë qytetarë të Qarkut të Tiranës ka krijuar një “lojë” të rrezikshme dhe me pasoja të pakthyeshme për qytetarët – konsideron Komisioni për Mbrojtjen e të Dhënave Personale. Ekspertët e IT, të cilët kanë punuar në ngritjen e sistemeve qeveritare, shpjeguan se rrjedhja e të dhënave ka ndodhur nga disa institucione qeveritare, ndërkohë zbërthyen edhe disa nga rreziqet me të cilat mund të përballen qytetarët. Ylli Manjani tha se Partia Socialiste ka shkelur të gjithë kornizën ligjore që mbron të dhënat personale që nga Kushtetuta. AKSHI shpjegoi se si funksionon siguria në e-government
Përhapja masive e të dhënave sensitive të rreth 910 mijë qytetarëve të Qarkut të Tiranës, në kundërshtim me të gjithë kornizën ligjore që garanton mbrojtjen e të dhënave personale, i ka vënë ata përballë rrezikut të përjetshëm për të qenë viktima të sulmeve kibernetike. Të dhënat që dolën nga një databazë të krijuar nga Partia Socialiste për qëllim të zgjedhjeve të përgjithshme, përfshijnë informacione të rëndësishme për popullsinë mbi 18 vjeç, si emri, atësia, numri i telefonit, kodi postar dhe më e rëndësishmja numri i kartës së identitetit (e dhënë kjo e pandryshueshme për të gjithë jetën).
Komisioni për Mbrojtjen e të Dhënave Personale deklaroi se, qarkullimi i të dhënave në fjalë përbën një “lojë” të rrezikshme dhe me pasoja të pakthyeshme për qytetarët. Rrjedhja e të dhënave për rreth 1 milion qytetarë renditet nga më të mëdhatë në rang global të viteve të fundit, për më tepër nuk ekziston asnjë mënyrë rikuperimi, duke i ekspozuar personat e listuar ndaj mashtrimit financiar, vjedhjes së identitetit etj.
Një ekspert i Teknologjisë dhe Informacionit, i cili më parë ka punuar në ngritjen e sistemeve informatike të qeverisë, shpjegoi se, shumica e dhënave ka rrjedhur nga databazat që grumbullojnë informacione për llogari të e-Albania. Mënyra se si janë ndërtuar sistemet, përfshin shumë persona dhe institucione në informacion, duke e bërë rrjedhën më të lehtë, por ai parashtroi rrezikun se këto të dhëna janë një burim i madh “ushqimi” për abuzuesit.
Përputhshmëria Rregullatore dhe Menaxhimi i Rrezikut
Përpunimi modern i informacionit kërkon një balancë të kujdesshme midis inovacionit teknologjik dhe sigurisë operative. Në nivel evropian dhe vendas, aktet rregullatore po bashkohen drejt një kuadri të unifikuar ku privatësia dhe siguria e të dhënave nuk janë thjesht kërkesa formale, por parakusht për vijueshmërinë e biznesit.
- Mbrojtja e Integritetit të të Dhënave: Garantimi i konfidencialitetit kundër vjedhjes, komprometimit apo modifikimit të paautorizuar.
- Përgjegjësia e Menaxhmentit: Bordet drejtuese mbajnë përgjegjësi të drejtpërdrejtë administrative dhe ligjore për neglizhencën në mbrojtjen e të dhënave.
Pasqyra e Rreziqeve Operacionale dhe Masave Mbrojtëse
| Vektori i Kërcënimit | Pasojat për Biznesin | Masa Parandaluese EON |
|---|---|---|
| Hakerime & Phishing | Humbje financiare, bllokim sistemesh, gjoba ligjore | Trajnimi i stafit kundër inxhinierisë sociale dhe MFA. |
| Rrjedhje e të Dhënave Sensitve | Dëmtim i pakthyeshëm i reputacionit dhe procese gjyqësore | Enkriptim end-to-end dhe segmentim i rrjetit. |
Udhëzuesi Praktik i EON: Çfarë Duhet të Ndërmarrë Menjëherë Organizata Juaj?
Për t’u përshtatur me kërkesat e reja dhe për të minimizuar rrezikun e masave administrative apo dëmtimit të reputacionit, EON rekomandon një plan veprimi të strukturuar në tri faza:
- Faza P0 (Urgjente – Brenda 15 Ditëve): Kryerja e një GAP Analysis të menjëhershëm për të identifikuar zonat e ekspozuara; pezullimi i formave të paligjshme të mbledhjes së të dhënave (p.sh. video-survejimi i paautorizuar ose mungesa e njoftimeve).
- Faza P1 (Strukturore – Brenda 45 Ditëve): Hartimi i Politikave të Përditësuara të Privatësisë, caktimi formal i Nëpunësit për Mbrojtjen e të Dhënave (DPO), dhe nënshkrimi i Marrëveshjeve për Përpunimin e të Dhënave (DPA) me të gjithë nënkontraktorët.
- Faza P2 (Konsolidim – Brenda 90 Ditëve): Testimi teknik i sigurisë së sistemeve, certifikimi me standardet ndërkombëtare (si ISO/IEC 27001), dhe trajnimi i detyrueshëm i të gjithë stafit të përfshirë në menaxhimin e të dhënave.
Këshilla Praktike për Mbrojtjen Operacionale
Si mund të mbrohet një organizatë nga mashtrimet e sofistikuara kibernetike?
Kombinimi i trajnimit të vazhdueshëm të punonjësve, vendosja e autentifikimit me dy faktorë (MFA) dhe kryerja e rregullt e auditimeve të sigurisë zvogëlon me mbi 95% ekspozimin ndaj sulmeve.
Keni Nevojë për Auditimin e Përputhshmërisë së Kompanisë Suaj?
Ekspertët ligjorë dhe teknikë të EON ju mbështesin në zbatimin e plotë të Ligjit 124/2024, Ligjit 25/2024 (NIS2), kërkesave të Komisionerit dhe standardeve ISO 27001.
