Pravne posledice kibernetskega napada na podjetje

Naša sodelavka Sonja Strle se je dne 31. 3. 2025 v Hotelu Slon udeležila strokovnega seminarja 𝘒𝘪𝘣𝘦𝘳𝘯𝘦𝘵𝘴𝘬𝘪 𝘪𝘯𝘤𝘪𝘥𝘦𝘯𝘵𝘪 𝘱𝘰𝘥 𝘱𝘳𝘢𝘷𝘯𝘪𝘮 𝘥𝘳𝘰𝘣𝘯𝘰𝘨𝘭𝘦𝘥𝘰𝘮.

Vdor v informacijski sistem podjetja namreč ni zgolj tehnična težava ali nevšečnost, temveč ima lahko resne pravne posledice za podjetje, med drugim:

1. 𝗞𝗼 𝘃𝗱𝗼𝗿 𝘃 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝗰𝗶𝗷𝘀𝗸𝗶 𝘀𝗶𝘀𝘁𝗲𝗺 𝗽𝗼𝗱𝗷𝗲𝘁𝗷𝗮 𝗽𝗼𝘃𝘇𝗿𝗼č𝗶, 𝗱𝗮 𝗽𝗼𝗱𝗷𝗲𝘁𝗷𝗲 𝗻𝗲 𝗺𝗼𝗿𝗲 𝗼𝗽𝗿𝗮𝘃𝗹𝗷𝗮𝘁𝗶 𝗱𝗼𝗹𝗼č𝗲𝗻𝗶𝗵 𝘀𝘁𝗼𝗿𝗶𝘁𝗲𝘃 𝗽𝗼 𝗽𝗼𝗴𝗼𝗱𝗯𝗶, je lahko svojemu sopogodbeniku (naročniku storitev) odgovorno za kršitev pogodbenih obveznosti.
2. 𝗞𝗮𝗱𝗮𝗿 𝗽𝗮 𝘇𝗮𝗿𝗮𝗱𝗶 𝘁𝗮𝗸š𝗻𝗲𝗴𝗮 𝘃𝗱𝗼𝗿𝗮 𝗽𝗿𝗶𝗱𝗲 𝗱𝗼 𝗽𝗼𝘀𝗲𝗴𝗮 𝘃 𝗼𝘀𝗲𝗯𝗻𝗲 𝗽𝗼𝗱𝗮𝘁𝗸𝗲 𝗽𝗼𝘀𝗮𝗺𝗲𝘇𝗻𝗶𝗸𝗮, s katerimi podjetje upravlja, pa je ta posameznik v skladu z uredbo 𝗚𝗗𝗣𝗥 lahko upravičen do povračila premoženjske ali nepremoženjske škode.
   → Med priznane oblike nepremoženjske škode sodi tudi strah ali občutek negotovosti, ki ga posameznik doživi, ko upravljalec izgubi nadzor nad njegovimi osebnimi podatki.
   → Pri odločanju o višini odškodnine Sodišče EU in nemška sodišča upoštevajo trajanje razkritja osebnih podatkov, stopnjo njihove občutljivosti in možnost vrnitve v prejšnje stanje.

𝗞𝗹𝗷𝘂č𝗻𝗼 𝗷𝗲, 𝗱𝗮 𝗽𝗼𝗱𝗷𝗲𝘁𝗷𝗮 𝗽𝗼𝗹𝗲𝗴 𝘁𝗲𝗵𝗻𝗶č𝗻𝗲 𝗽𝗼𝘀𝗸𝗿𝗯𝗶𝗷𝗼 𝘁𝘂𝗱𝗶 𝘇𝗮 𝗽𝗿𝗮𝘃𝗻𝗼 𝘇𝗮šč𝗶𝘁𝗼, 𝘂𝗿𝗲𝗷𝗲𝗻𝗲 𝗽𝗼𝗴𝗼𝗱𝗯𝗲𝗻𝗲 𝗼𝗱𝗻𝗼𝘀𝗲 𝗶𝗻 𝘂𝘀𝘁𝗿𝗲𝘇𝗻𝗼 𝘂𝗿𝗲𝗱𝗶𝘁𝗲𝘃 𝘃𝗮𝗿𝘀𝘁𝘃𝗮 𝗼𝘀𝗲𝗯𝗻𝗶𝗵 𝗽𝗼𝗱𝗮𝘁𝗸𝗼𝘃, 𝘀𝗮𝗷 𝗻𝗮𝘃𝗲𝗱𝗲𝗻𝗼 𝗹𝗮𝗵𝗸𝗼 𝗯𝗶𝘀𝘁𝘃𝗲𝗻𝗼 𝗼𝗺𝗲𝗷𝗶 𝗼𝗯𝘀𝗲𝗴 𝗽𝗼𝘁𝗲𝗻𝗰𝗶𝗮𝗹𝗻𝗲 š𝗸𝗼𝗱𝗲.