cyberbezpieczeństwo - prawne aspekty nowych technologii

Generalny Inspektor Informacji Finansowej (GIIF) 17 lipca 2019 roku wydał pierwszą w Polsce Krajową Ocenę Ryzyka Prania Pieniędzy oraz Finansowania Terroryzmu. Ten liczący prawie 450 stron dokument został przygotowany w związku z nową ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, która wprowadziła przepisy zobowiązujące GIIF do przygotowania krajowej oceny ryzyka oraz jej okresowej aktualizacji.

Nowy Protokół w sprawie cyberbezpieczeństwa w arbitrażu międzynarodowym. Trzy organizacje międzynarodowe: ICCA, New York City Bar Association oraz CPR wprowadzają dobre praktyki w zakresie ochrony przed zagrożeniami w cyberprzestrzeni.

Cyberbezpieczeństwo jest szczególnie istotnym elementem branży prawniczej, w tym arbitrażu międzynarodowego. Cyfrowa wymiana informacji w postępowaniach arbitrażowych dotyczy m.in. wrażliwych danych uczestników postępowania, w tym stron, arbitrów oraz instytucji arbitrażowych.

Brak ochrony wymiany informacji w cyberprzestrzeni może skutkować wyciekiem informacji wrażliwych oraz niepożądanym wykorzystaniem poufnych danych przez podmioty zewnętrzne. Konsekwencją mogą być straty ekonomiczne, narażenie reputacji uczestników postępowania, jak również zachwianie zasady rzetelności postępowania i niezależności arbitrów.

Unijna reforma sektora usług płatniczych wchodzi właśnie na ostatnią prostą. Jedną z najistotniejszych zmian zapoczątkowanych przyjęciem dyrektywy PSD2 było wprowadzenie nowych rodzajów usług płatniczych, które wymagają dostępu do rachunku płatniczego użytkownika przy pomocy określonego w przepisach rodzaju interfejsu. Obowiązki związane z tym dostępem spoczywają na dostawcach prowadzących rachunki, którzy mają wybór między stworzeniem specjalnego, dedykowanego interfejsu (API) a modyfikacją już istniejącego systemu używanego do kontaktu z użytkownikami. Oba rozwiązania w pewnym zakresie powiązane są z wcześniej znaną, kontrowersyjną metodą screen scrapingu.

Czym jest screen scraping?

Screen scraping to zautomatyzowane pozyskiwanie i gromadzenie przez program komputerowy danych, które zostały przedstawione w sposób wizualny, najczęściej niedostosowany do odczytu maszynowego. Pozyskiwane w taki sposób dane mogą pochodzić z różnych źródeł – stron internetowych wyświetlanych przez przeglądarkę, treści programów komputerowych oraz aplikacji mobilnych.

Atak hakerski wykorzystujący lukę w niezaktualizowanym oprogramowaniu webowym amerykańskiej agencji kredytowej spowodował wyciek istotnych danych milionów klientów ze Stanów Zjednoczonych, Kanady i Wielkiej Brytanii. Amerykańskie władze federalne prowadzą dochodzenie, które może skutkować milionowymi karami. Szefowie firmy zostali wezwani na przesłuchania przed Kongresem. Agencji wytoczono największy pozew zbiorowy w historii USA. Mimo że brzmi to jak fabuła finansowego thrillera, to sprawa Equifax wydarzyła się naprawdę i może służyć jako lekcja na przyszłość.

Ataki hakerskie nie tylko zakłócają działalność gospodarczą oraz powodują straty finansowe i reputacyjne. Mogą też się skończyć surowymi karami za niedopełnienie obowiązków regulacyjnych dotyczących ochrony danych osobowych lub cyberbezpieczeństwa. Firmy, które padły ofiarą cyberprzestępstw, mogą też odpowiadać wobec klientów i pracowników za utratę lub wyciek istotnych danych. Odpowiedzialność odszkodowawcza w takich sprawach możliwa jest także na gruncie prawa polskiego i może dotyczyć każdego. Raporty na temat cyberbezpieczeństwa pokazują, że ok. ¾ firm doświadczyło jakiegoś rodzaju incydentu w zakresie cyberbezpieczeństwa. Nie wydaje się, aby te statystyki miały w najbliższym czasie spadać. Sytuacja ta została dobrze podsumowana przez byłego dyrektora Federalnego Biura Śledczego Roberta Muellera, który stwierdził: „Jestem przekonany, że istnieją tylko dwa typy firm: te, które zostały już zhakowane i te, które zhakowane dopiero zostaną. I nawet one zbiegają się w jedną kategorię: firm, które zostały już zhakowane i zostaną zhakowane ponownie”.

Odbywający się w ostatni weekend Global Legal Hackathon był znakomitą okazją, by sobie uświadomić, jaki potencjał można wyzwolić dzięki współpracy prawników i informatyków. Rozwiązania legaltech to coś więcej niż nowinki technologiczne. To rozwiązania, które mogą uchronić nasz system prawny przed bardzo poważnym kryzysem.

Można już zgłaszać chęć udziału w maratonie programowania, którego celem jest wypracowanie innowacyjnych rozwiązań technologicznych i biznesowych pomocnych dla branży prawniczej i dla osób szukających pomocy prawnej. Wydarzenie odbędzie się w dniach 23-25 lutego w Warszawie.