Bravo, neka ne čuvaju naši podaci!
Bolnica, hoteli, trgovine. Još čekam izvještaj o kazni za Hrvatski ured za osiguranje.
-napokon, jedna kazna, backup (+ostalo) za spec.bolnicu, tj gubitak podataka dok je uzrok nedaekvatna rutina, bez backupa.. i problem, što je to prvi-jedini slučaj i to tek nakon incidenta, bez čega ne bi ni bilo slučaja-kazne, a trebalo bi, tj nadležne agencije-institucije kao azop-hakom.. izdaju dozvole-ateste-potvrde, za obavljanje djelatnosti.. što nikad ne provjeravaju, a morali bi, ne po incidentu nego i prije izdavanja potvrde-dozvole za djelatnost kao i rutinska kontrola koja mora postojati u svakom takvom odnosu gdje postoji mogućnost da nešto nije u skladu s uvjetima-propisima, da nešto recimo stari-zastarjeva, kao što se provjerava protupožarni aparat ili aktualna policijska akcija s provjerom prve pomoći koja zastarjeva nakon 5g.. takvu banalnu stvar provjeravaju i reklamiraju na tv, dokumentaciju bolnice, ostale važne podatke, telekom-ostalo.. ne. .. rutinski se provjerava npr novčanica, prava ili falsifikat, rutinski se provjeri osobna ili neki drugi dokument provjerom u centrali.. ovo nikad do incidenta, no barem kazna mada bi istovremeno kaznu morao dobiti i regulator-agencija jer nije nikad ni provjerila postoji li adekvatan backup pri čemu je uredno izdala dozvolu.. tj da to napravi djelatnik na teh.pregledu auta, dobio bi kaznu, otkaz.. što rade institucije? što rade institucije iznad? konrtola-kontrolora? ništa do incidenta a i tad stane 'kat niže'..
-ostale kazne su onako, klasično inkasatorsko-porezne, rutinske, nevažne osim formalno, nevažne za ovaj dio gdje i institucije imaju odgovornost, primarno temeljem čega izdaju ateste-dozvole za rad i kontrola za nešto što je uvjet, bez čega ne smije obavljati tu djelatnost.. a nikad osim po incidentu nema uskrate dozvole, time licence za rad.. poneki vozač ostane bez vozačke, policija-sud ponekad rade svoj posao, azop-hakom? Osim ove kazne, jesu li uskratili dozvolu za rad kažnjenoj pravnoj osobi? Kazna, no nema ništa o tome da bez odgovarajućeg backupa ne mogu ni dobiti dozvolu.. a dovoljno je reći 'imamo'... i dobiti pečat, do idućeg incidenta...
Napokon se netko drži zakona kao pijan plota. Ali tako i treba. Jer ako se ne treba držati zakona onda ga se treba ukinuti.
AZOP bi trebao podici svijest o GDPR-u,malo marketinga za mase nebi skodilo.
Specijalna bolnica - nadam se da je to privatno. Da ne bi bilo: državna agencija uzela državni novac državnoj bolnici.
AZOP bi trebao podici svijest o GDPR-u,malo marketinga za mase nebi skodilo.
Masama nije mjesto u ovome, jer im ne trebaju prijave kojekavih baba i bezveznjaka za nebitne stvari, ključni fokus je orjentiranje na one koji rade krupno srkanje podataka i onda to zlorabe ili neadekvatno štite.
Od ostalih koji nešto trebaju znati je bilo i više nego dovoljno školovanja od strane AZOP-a gdje su firme slale ljude kada je to krenulo a količina tiskanog materijala i pisanja na pretek.
Specijalna bolnica - nadam se da je to privatno. Da ne bi bilo: državna agencija uzela državni novac državnoj bolnici.
-da i ne.. tj pravila, provedba, zakoni moraju biti prema svima jednaki, kriterij.. tj poželjno je da to kao kriterij ne posotji, nego da je kriterij što-kako radiš, ne tko..
-zatim da instutcije, nadležni, agencije-regulatori koje izdaju neke dozvole, ateste.. iza istih i stoje, da provjeravaju-atestiraju, ne da lupaju pečat 'na lijepe oči' i pionirsku.. kao što za sve posotji i kontrola ako stvarno nešto želimo napraviti 'dobro', ne jednom izdana porvrda koja se nikad ne provjerava osim u slučaju incidenta-kazna, pri čemu i dalje nema potrebnog koraka dalje, tj da oni koji tako izdaju dozvole-ateste-certifikate dobiju odgovarajuću kaznu za izdavanje bez kriterija, jer 90% frimi jednostavno nema ništa, minimum minimuma, kao što je to u ovom slučaju.. no do incidenta to prolazi, jednako kao što bi svi mogli voziti bez vozačke i tehničkog dok se nešto ne dogodi.. no zato postoji policija-kontrola, rutinska.. dok u ovim stvarima ne postoji. Zašto? Ili su ta pravila važna, obvezna, ili nisu pa ih se može brisati.. ili-ili, ako su važna pravila, uvjeti, zašto se tad ne provode, kriteriji.. ili-ili, a to je na državi-institucijama-sustavu tj ili želimo imati sustav ili i dalje biti država-slučaj .. od slučaja do slučaja. Po svemu ovo drugo.
edit: ili drugačija usporedba, važnost-rizik-posljedice, time i kriterij.. vožnja bez vozačke i/ili tehničkog + osiguranje, kontrole i kazne, rutinski.
-u vožnji ugrožavamo sigurnost-živote (i imovinu) drugih ljudi-osoba, no recimo relativno ograničen broj, jedna-nekoliko osoba, do recimo busa-aviona 50-300.. u zdravstvu, kao ovaj primjer, bolnica, ugrožavamo zdravlje tisuća ljudi, pacijenata.. što je tad veći rizik, odgovornost, gdje tad logično-posljedično nužno imati stroži-jači kriterij, kontrolu? .. a stanje je takvo da policija rutinski kontrolira, dok institucije praktički nikad, ni ne traže dokaz za atest koji potvrđuju, dovoljno je formalni zahtijev a4 formata.. i dozvola za rad je tu kao ostali dokumenti npr građevisnka.. kao da se stalno gleda npr gdpr-ovsko zaštita osobnih podataka kao 'manje važno' pa sve ide pod taj kriterij, no ovo su bolesnički podatci, liječenja, terapije, snimci.. važno za tisuće ljudi, .. kazna i kontrola je kao da je netko recimo pišao na cesti.. onak, ne radi se no nema strašnih posljedica, tj ostale kazne su u tom rangu, kao da firma nema odgovarajuću naljepnicu za izlaz u slučaju nužde ili ono što se u članku spominje, neodovarajuće upozorenje o video nadzoru, tj ili ga uopće nema ili je neodgovarajuće jer nije dovoljno da postoji upozorenje, nego formalno mora imati i kontakt-osobu, za prigovor-pitanje-nadležnost, voditelja zbirke podataka.. i ako to nema, tad nema zakonom propisanu oznaku, formalno.. i to kazne, .. što je nevažno u odnosu na život, pacijente.. tj zato je takav odnos te kazne 190.000 naspram svih ostalih skupno-manje.. no mada su kazne u tom nekom odnosu i dalje se za uvjet da bi se bilo koja firma-institucija smjela baviti prikupljanjem-obradom osobnih podataka to ne provjerava, ne 'za istač'.. a to je tad ločika kontradikcija, ili je važno ili nije, ili je važno da na etiketi za video nazdor piše sve propisano zakonom pa tad kazne ako nije tako ili nije važno... dok za primjer bolnice i potrebu kontrole takvih dozvola i dalje ostaje bez provjere, isključivo tek kad se incident dogodi i to ako dospije do medija.. a to je loše, loša praksa, loš kriterij, bez sustava, kao kazna bakici na placu za prodaju kutije jaja dok veleprodaja zamrači šlepere i milijarde poreza.. onak, doseg posljedica, utjecaj, šteta od 100kn-eura ili milijarde.. kao i posljedice, moguće za život-smrt-zdravlje.. a to bilo koja institucija, zakon, standard mora valorizirati, gradirati i prema tom krtiteriju suditi-provoditi.. ne kako kad, slučaj.. ako nije tako, tad je 'bolje imati divlji zapad'.. pa će se jednom kad sve 'sazrije' nešto dobrog stvoriti.
