První varování: data nejsou jen čísla
Každý den sbíráte stovky záznamů, a přitom si ani neuvědomujete, že z nich vzniká riskantní moře informací. Když se jednou únik stane, můžete ztratit víc než jen důvěru zákazníka – můžete ztratit reputaci, peníze, a dokonce i existenci firmy.
Pravidlo č. 1 – souhlas není volba
„Souhlas” se často používá jako výmluva. Ve skutečnosti, pokud neinformujete jasně o účelu a neumožníte snadný odvolání, neplatí to jako legitimní základ. Zákazníci už nechtějí číst drobné písmo; chtějí rychlé, srozumitelné informace. A vy, pokud chcete zůstat v souladu, musíte jim dát možnost „odhlásit se” jedním kliknutím.
Pravidlo č. 2 – minimální potřebnost
Ukládejte jen to, co skutečně potřebujete. Pokud shromažďujete datum narození, ale pro vaše služby stačí jen věk, máte nadbytečná data, která jen zvyšují riziko. Redukce = bezpečnost. A tady je trik: pravidelně auditujte databázi a mazte záznamy, které už neslouží žádnému účelu.
Pravidlo č. 3 – transparentnost v praxi
Neříkejte jen „shromažďujeme data”, řekněte „shromažďujeme vaše jméno a e-mail pro zasílání novinek, a nic jiného”. Přidejte odkaz na podrobnou politiku, například https://kurzove-sazeni.com/zasady-ochrany-osobnich-udaju/. Odkaz by měl být viditelný, ne schovaný v patičce.
Pravidlo č. 4 – bezpečnostní vrstvy
Šifrování není volitelná funkce, je to základ. Používejte TLS pro přenos i AES-256 pro ukládání. Dvoufaktorová autentizace by měla být standardem, ne výjimkou. Zapomeňte na „jednoduché heslo” – to je jen pozvánka útočníkům.
Pravidlo č. 5 – reakce na incident
Každá organizace by měla mít připravený plán. Pokud dojde k úniku, musíte okamžitě informovat dotčené, zaznamenat incident a provést forenzní analýzu. Zdržení o minutu znamená další ztráty.
Akční checklist
1. Zkontrolujte souhlas – zda je jasný a odvolatelný.2. Proveďte audit databáze – odstraňte nadbytečná pole.3. Implementujte šifrování end-to-end.4. Zavést 2FA pro všechny přístupy.5. Vypracujte a otestujte incident-response plán.
To je vše. Přestaňte odkládávat, začněte hned implementovat první krok – revizi souhlasů.
