# Czym jest naruszenie danych?

> Naruszenie danych (data breach) to incydent bezpieczeństwa, w którym poufność, integralność lub dostępność danych zostaje skompromitowana przez nieautoryzowany dostęp, ujawnienie, zmianę, zniszczenie lub utratę.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/data-breach/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może wynikać ze złośliwej aktywności, błędu ludzkiego, awarii systemu lub nadużycia legalnego dostępu. Czy konkretne zdarzenie jest prawnie naruszeniem, zależy od obowiązującego prawa, umowy, sektora i rodzaju zaangażowanych danych.

Naruszenie nie wymaga zewnętrznego atakującego ani udowodnionej kradzieży danych. Dochodzenie powinno ustalić, co się stało, które dane i osoby są dotknięte, czy nieautoryzowane strony mogły uzyskać dostęp do danych i czy wiarygodne wersje pozostają dostępne.

### Najważniejsze punkty

- **Ocena zdarzenia:** Zachowaj dowody, zidentyfikuj dotknięte systemy i rekordy, ustal czas i metodę kompromitacji oraz odróżnij zweryfikowane fakty od założeń lub nierozwiązanych możliwości.
- **Izolacja i odtwarzanie:** Zatrzymaj trwającą szkodę, unieważnij niebezpieczny dostęp, napraw przyczynę, odtwórz wiarygodne dane i usługi oraz monitoruj ponowny dostęp lub nadużycie.
- **Obowiązki:** Oceń niezwłocznie obowiązki powiadomienia, dokumentacji, umowne, ubezpieczeniowe i regulacyjne z wykwalifikowanym przeglądem prawnym w każdej obowiązującej jurysdykcji.
- **Istotne ograniczenie:** „Naruszenie danych" nie jest zdefiniowane identycznie wszędzie. Progi powiadomienia, terminy, testy dotkniętych danych i oceny ryzyka różnią się; nie ma uniwersalnej reguły, że każdy incydent musi być zgłoszony w 72 godziny.

### Powiązane terminy

[Wyciek i ujawnienie danych](<https://yellowcube.eu/pl/glossary/data-leakage-and-exposure/>) · [Eksfiltracja danych](<https://yellowcube.eu/pl/glossary/data-exfiltration/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Bezpieczeństwo danych](<https://yellowcube.eu/pl/glossary/data-security/>) · [Bezpieczeństwo w rozumieniu RODO](<https://yellowcube.eu/pl/glossary/general-data-protection-regulation-security/>) · [Incydent bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-incident/>)

### Źródła

[NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final) · [European Data Protection Board, Guidelines 01/2021 on Examples regarding Personal Data Breach Notification](https://www.edpb.europa.eu/documents/guideline/guidelines-012021-on-examples-regarding-personal-data-breach-notification_en) · [EU General Data Protection Regulation, Article 4(12)](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.