Cyberarataka: ¿Cómo no duele el negocio dos veces

Además de la pérdida de propiedad intelectual o datos del cliente, también puede sufrir sanciones por no complementar los requisitos de protección de datos. Los ataques de hackers contra los negocios se están volviendo más comunes. Las empresas deben estar listas para responder a los ciberincidentes lo antes posible y de manera eficiente.

El artículo 21 de la ley sobre protección de datos personales proporciona una notificación del tema de datos personales dentro de los 10 días hábiles en el caso de: transferencia de datos personales a un tercero (por ejemplo, hackers); cambios, eliminar o destruir datos personales o restringir el acceso a ellos.

Además, las empresas están obligadas a proteger los datos personales de la pérdida o destrucción accidentales, del procesamiento ilegal, incluida la destrucción ilegal o el acceso a datos personales (Artículo 24 de la ley sobre protección de datos personales).

Por violación de la legislación establece: responsabilidad administrativa de UAH 5100 a UAH 34000 (artículo 188-39 del Código de Delitos Administrativos); Responsabilidad penal de hasta 3 años de restricción de Libertad (Artículo 182 del Código Penal de Ucrania). También se puede presentar una demanda por daños.

Por lo tanto, en el caso de un ataque de piratas informáticos que condujo a la fuga de datos personales, le aconsejo que preste atención a la ley penal, lo que ayudará a minimizar las consecuencias dañinas. Hoy, la responsabilidad penal es establecida por Art. 361 y 361-2 del Código Penal de Ucrania. Se deben documentar las circunstancias de intervención, venta o diseminación no autorizadas de dicha información, que luego se detallan en la declaración.

Es mejor contactarla inmediatamente con el Departamento de Policía Cibernética de la Policía Nacional de Ucrania. Dado que casi siempre la intervención no autorizada está relacionada con un daño material considerable al negocio, vale la pena mirar el reclamo civil. Si se establece una persona que ha cometido el delito (que, desafortunadamente, en tales categorías de delitos no siempre es posible).

Sin embargo, la falta de presentación de un reclamo civil en procedimientos penales no priva a la víctima del derecho de presentar un reclamo de conformidad con los procedimientos civiles. En este caso, los tribunales considerarán casos penales y civiles por separado (es probable que rescindirá la audiencia del caso civil ante la decisión del tribunal sobre un caso penal).