Role pověřence pro ochranu osobních údajů v kontextu kybernetické bezpečnosti

II. část

Zatímco kybernetická bezpečnost chrání aktiva organizace, GDPR chrání soukromí jednotlivců. Tyto dva světy se však v praxi neustále protínají. Ve druhé části našeho seriálu se zaměříme na to, jak efektivně nastavit spolupráci mezi pověřencem a bezpečnostními týmy, jak sladit řízení rizik a jak postupovat, když se kybernetický incident stane zároveň únikem osobních údajů.

V dubnovém čísle jsme se zaměřili na vymezení vztahu mezi kybernetickou bezpečností regulovanou nově zákonem č. 264/2025 Sb., o kybernetické bezpečnosti („ZoKB“)[1], a ochranou osobních údajů podle GDPR.[2] Z první části seriálu vyplynulo, že ačkoli pověřenec pro ochranu osobních údajů není součástí formální struktury kybernetické bezpečnosti a kvůli střetu zájmů nemůže vykonávat bezpečnostní role, jeho zapojení do této oblasti je v určitém rozsahu nejen možné, ale i žádoucí.  Dále byly identifikovány oblasti, v . . .