František

Kniha přináší na český trh první ucelený komentář k nařízení Evropského parlamentu a Rady (EU) 2016/679, tzv. obecnému nařízení o ochraně osobních údajů (GDPR), které kromě zvýšené ochrany osobních údajů přináší také mimořádně vysokou míru právní nejistoty a otevírá prostor pro celou řadu nejasností. V předkládaném komentáři jsou proto srozumitelnou a praktickou formou vysvětleny všechny pojmy a instituty nového Nařízení. Komentář je přehledně strukturovaný dle jednotlivých článků Nařízení, které jsou již v rámci předpisu členěny do tematických celků v řádech kapitol a oddílů. Na začátku výkladu k článkům čtenář nalezne provázání na příslušné body odůvodnění Nařízení a v relevantních případech také na ustanovení čl. 83 s výší správní sankce, která za porušení daného článku hrozí. V případech, kdy je to vhodné, obsahuje komentář také praktické shrnutí nových povinností souhrnně pro několik článků. V textu je výklad průběžně demonstrován na množství příkladů a situací, se kterými se správce nebo zpracovatel může setkat.

Kybernetický bezpečnostní incident hrozí každé organizaci. Výrobnímu podniku, pojišťovně, úřadu, nemocnici, ale i e-shopu, obci nebo škole. Ochrana proti kybernetickým incidentům je komplexní disciplínou, která vyžaduje znalosti z IT, bezpečnosti informací, řízení incidentů, práva a pravidel a postupů při zavádění compliance systému. Detailní znalost ve všech těchto oblastech je obvykle nad možnosti jednoho člověka nebo i malého týmu, který má informační bezpečnost a řízení kybernetických bezpečnostních incidentů ve většině organizací na starosti. Cílem monografie Kybernetický incident 3D: IT, právo a compliance je právě pomoci těm, kteří se kybernetickými incidenty v praxi zabývají. Předkládaná monografie může pomoci se správným nastavení systému pro řízení kybernetických incidentů, s posouzením efektivnosti již zavedeného systému i s hodnocením úplnosti bezpečnostních a organizačních opatřeních, včetně pravidel a nezbytných kroků v okamžiku, kdy už organizace kybernetickému útoku čelí. Přináší také shrnutí souvisejících právních předpisů a regulací, od občanského a pracovního práva, přes zákon o kybernetické bezpečnosti až po obecné nařízení o ochraně osobních údajů (GDPR). Publikace rovněž popisuje základní pravidla a postupy pro to, aby systém pro řízení informační bezpečnosti, včetně předcházení a řízení kybernetických incidentů, byl v praxi skutečně efektivní a úplný.

Praktickým jazykem popisuje základní pravidla vyplývající z GDPR, upozorňuje na důležité související rozhodnutí dozorových úřadů a soudů a na další právní předpisy, které mohou vstupovat do hry.