# Co je narušení zabezpečení dat?

> Narušení zabezpečení dat (data breach) je bezpečnostní incident, při němž je důvěrnost, integrita či dostupnost dat kompromitována neoprávněným přístupem, zveřejněním, změnou, zničením či ztrátou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/data-breach/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může vycházet ze škodlivé aktivity, lidské chyby, selhání systému či zneužití legitimního přístupu. Zda je konkrétní událost právně narušením bezpečnosti dat, závisí na rozhodném právu, smlouvě, sektoru a typu dotčených dat.

Narušení nevyžaduje externího útočníka ani prokázanou krádež dat. Vyšetřování by mělo stanovit, co se stalo, jaká data a lidé jsou postiženi, zda k datům mohly neoprávněné strany přistoupit a zda zůstávají dostupné důvěryhodné verze.

### Klíčové body

- **Hodnocení události:** Zachovejte důkazy, identifikujte postižené systémy a záznamy, určete čas a způsob kompromitace a odlište ověřená fakta od předpokladů či nevyřešených možností.
- **Zadržení a obnova:** Zastavte pokračující škodu, odvolejte nebezpečný přístup, opravte příčinu, obnovte důvěryhodná data a služby a monitorujte obnovený přístup či zneužití.
- **Povinnosti:** Vyhodnoťte povinnosti oznámení, dokumentace, smluvní, pojistné a regulatorní povinnosti promptně s kvalifikovaným právním přezkumem v každé použitelné jurisdikci.
- **Důležité omezení:** „Narušení bezpečnosti dat" není definováno všude identicky. Prahové hodnoty oznámení, lhůty, testy postižených dat a hodnocení rizika se liší; neexistuje univerzální pravidlo, že každý incident musí být nahlášen do 72 hodin.

### Související termíny

[Únik a vystavení dat](<https://yellowcube.eu/cs/glossary/data-leakage-and-exposure/>) · [Exfiltrace dat](<https://yellowcube.eu/cs/glossary/data-exfiltration/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>) · [Zabezpečení podle GDPR](<https://yellowcube.eu/cs/glossary/general-data-protection-regulation-security/>) · [Bezpečnostní incident](<https://yellowcube.eu/cs/glossary/security-incident/>)

### Zdroje

[NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final) · [European Data Protection Board, Guidelines 01/2021 on Examples regarding Personal Data Breach Notification](https://www.edpb.europa.eu/documents/guideline/guidelines-012021-on-examples-regarding-personal-data-breach-notification_en) · [EU General Data Protection Regulation, Article 4(12)](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.