--- title: "Ochrana osobných údajov: ochrana, práva a osvedčené postupy" description: "Zistite, čo je ochrana osobných údajov, aktuálne zákony o ochrane súkromia (GDPR, CCPA) a ako chrániť svoje osobné informácie online." url: "https://www.vpn.com/sk/kyberneticka-bezpecnost/ochrana-sukromia/" lang: "sk" updated: 2026-11-05 alternates: "ar": "https://www.vpn.com/ar/alamn-alsibrani/khususiyyat-albyanat/index.md" "bn": "https://www.vpn.com/bn/saibar-nirapotta/data-gopaniyota/index.md" "cs": "https://www.vpn.com/cs/kyberneticka-bezpecnost/soukromi-dat/index.md" "cy": "https://www.vpn.com/cy/diogelwch-seiber/preifatrwydd-data/index.md" "da": "https://www.vpn.com/da/cybersikkerhed/data-privacy/index.md" "en": "https://www.vpn.com/cybersecurity/data-privacy/index.md" "de": "https://www.vpn.com/de/cybersicherheit/data-privacy/index.md" "el": "https://www.vpn.com/el/kiberasfaleia/aporrito-dedomenon/index.md" "es": "https://www.vpn.com/es/ciberseguridad/privacidad-datos/index.md" "et": "https://www.vpn.com/et/kuberturvalisus/andmeprivaatsus/index.md" "fa": "https://www.vpn.com/fa/amniyat-saiberi/hefazat-az-dadeha/index.md" "fi": "https://www.vpn.com/fi/kyberturvallisuus/tietosuoja/index.md" "fr": "https://www.vpn.com/fr/cybersecurite/confidentialite-donnees/index.md" "ga": "https://www.vpn.com/ga/slandail-dhigiteach/priobhaideacht-sonrai/index.md" "he": "https://www.vpn.com/he/cybersecurity/pratiyut-netunim/index.md" "hi": "https://www.vpn.com/hi/saibhar-suraksha/data-gopaniyata/index.md" "id": "https://www.vpn.com/id/keamanan-siber/privasi-data/index.md" "is": "https://www.vpn.com/is/netoryggd/gagnapernd/index.md" "it": "https://www.vpn.com/it/sicurezza-informatica/privacy-dati/index.md" "ja": "https://www.vpn.com/ja/cybersecurity/data-privacy/index.md" "ko": "https://www.vpn.com/ko/cybersecurity/data-privacy/index.md" "nl": "https://www.vpn.com/nl/cyberbeveiliging/gegevensprivacy/index.md" "no": "https://www.vpn.com/no/cybersikkerhet/datapersonvern/index.md" "pl": "https://www.vpn.com/pl/cyberbezpieczenstwo/prywatnosc-danych/index.md" "pt": "https://www.vpn.com/pt/ciberseguranca/privacidade-dados/index.md" "ro": "https://www.vpn.com/ro/securitate-cibernetica/confidentialitatea-datelor/index.md" "ru": "https://www.vpn.com/ru/kiberbezopasnost/konfidentsialnost-dannykh/index.md" "sk": "https://www.vpn.com/sk/kyberneticka-bezpecnost/ochrana-sukromia/index.md" "sq": "https://www.vpn.com/sq/siguria-kibernetike/privatesia-e-te-dhenave/index.md" "sv": "https://www.vpn.com/sv/cybersakerhet/dataintegritet/index.md" "th": "https://www.vpn.com/th/cybersecurity/khwam-pen-suan-tua-khong-khomun/index.md" "tr": "https://www.vpn.com/tr/siber-guvenlik/veri-gizliligi/index.md" "ur": "https://www.vpn.com/ur/sabar-ki-suraksha/data-razadari/index.md" "vi": "https://www.vpn.com/vi/an-ninh-mang/quyen-rieng-tu-du-lieu/index.md" "zh": "https://www.vpn.com/zh/cybersecurity/data-privacy/index.md" --- > **Hlavné poznatky:** Vaše osobné údaje čelia neustálym hrozbám zo strany škodlivého softvéru, phishingu, sociálneho inžinierstva a sieťových útokov. Silné heslá, nástroje zamerané na súkromie a VPN, ktorá šifruje vašu komunikáciu, tvoria základnú ochranu vašich informácií online. Ochrana osobných údajov sa stala jednou z najdôležitejších tém digitálneho života. Každý online nákup, vyhľadávací dotaz a príspevok na sociálnych sieťach generuje osobné údaje, ktoré spoločnosti zhromažďujú, ukladajú a zdieľajú. Pre mnohých ľudí je otázka jednoduchá: kto kontroluje moje informácie a ako ich mám chrániť? Riziká sú skutočné. Kyberzločinci používajú sofistikované metódy na krádež osobných údajov a aj legitímne spoločnosti ich niekedy zle spracúvajú. Existuje však aj dobrá správa. Silné zákony o ochrane súkromia už platia v desiatkach krajín a na prevzatie kontroly sú k dispozícii praktické nástroje. Tento sprievodca sa zaoberá konkrétnymi hrozbami pre vaše osobné údaje, zákonmi navrhnutými na ochranu vašich práv a konkrétnymi krokmi, ktoré môžete podniknúť na obranu svojich informácií online. **Poznámka:** Tento sprievodca sa zameriava na ochranu osobných údajov z pohľadu spotrebiteľa. Ak hľadáte informácie o organizačných rámcoch dodržiavania predpisov, povinnostiach podnikov pri nakladaní s údajmi alebo implementácii GDPR pre firmy, navštívte namiesto toho náš sprievodca ochranou údajov. ## Čo je ochrana osobných údajov? Ochrana osobných údajov predstavuje vaše právo kontrolovať, ako sa vaše osobné informácie zhromažďujú, používajú, ukladajú a zdieľajú. Osobné údaje zahŕňajú všetko, čo vás môže identifikovať priamo alebo nepriamo: vaše meno, e-mailovú adresu, telefónne číslo, fyzickú adresu, históriu prehliadania, záznamy o nákupoch, údaje o polohe a dokonca biometrické informácie, ako sú odtlačky prstov. Prakticky ochrana osobných údajov odpovedá na tri otázky: - **Kto zbiera vaše údaje?** Webové stránky, aplikácie, inzerenti, poskytovatelia internetových služieb (ISP) a vládne agentúry zhromažďujú osobné informácie. - **Čo s nimi robia?** Bežné použitia zahŕňajú cielenú reklamu, analytiku, zlepšovanie produktov a v niektorých prípadoch predaj údajov tretím stranám. - **Akú kontrolu máte?** Zákony o ochrane súkromia a nástroje vám dávajú možnosť zobraziť, upraviť, vymazať a obmedziť prístup k vašim údajom. Medzera medzi tým, čo spoločnosti zbierajú, a tým, čo používatelia o tomto zbere vedia, zostáva podľa Electronic Frontier Foundation (EFF) jednou z najväčších výziev digitálneho súkromia. Ochrana osobných údajov nie je to isté ako ochrana údajov, ktorá sa zaoberá organizačnými a právnymi rámcami, ktoré musia podniky dodržiavať. Ochrana osobných údajov sa týka vašich individuálnych práv a rozhodnutí. ## Hrozby pre vaše osobné informácie Kyberzločinci používajú širokú škálu techník na prístup k osobným údajom. Pochopenie toho, ako každá hrozba funguje, je prvým krokom k obrane proti nej. ### Sociálne inžinierstvo Sociálne inžinierstvo je kategória útokov, pri ktorých zločinci manipulujú ľudí, aby prezradili dôverné informácie. Namiesto zneužívania zraniteľností softvéru tieto útoky využívajú ľudskú psychológiu. **Ako to funguje:** Útočník sa môže vydávať za zamestnanca banky, poslať falošnú výzvu na charitu alebo vytvoriť naliehavú situáciu (napríklad tvrdenie, že váš účet bol napadnutý), aby vás prinútil zdieľať heslá, čísla účtov alebo overovacie kódy. **Príklad z reálneho sveta:** V júli 2020 zaznamenal Twitter veľký únik údajov, keď útočníci cielene použili koordinované sociálne inžinierstvo proti zamestnancom s prístupom k interným nástrojom. Útočníci potom kompromitovali účty vysoko postavených osobností vrátane účtov Baracka Obamu a Elona Muska, podľa [federálnej trestnej žaloby](https://www.justice.gov/opa/press-release/file/1300246/dl), aby propagovali podvod s kryptomenami. **Prevencia:** Overte každú neočakávanú žiadosť o osobné informácie tak, že sa priamo skontaktujete s organizáciou prostredníctvom oficiálnych kanálov. Nikdy nezdieľajte heslá ani jednorazové kódy s nikým, kto sa skontaktuje ako prvý. ### Škodlivý softvér Škodlivý softvér (malware) je zlomyseľný softvér navrhnutý na prenikanie do zariadení, krádež údajov, šifrovanie súborov na výkupné alebo sledovanie aktivity používateľa bez súhlasu. **Ako to funguje:** Malware sa zvyčajne dostane na zariadenie prostredníctvom e-mailových príloh, napadnutých webových stránok alebo infikovaných sťahovaní. Po inštalácii môže zaznamenávať stlačené klávesy, aby zachytil heslá, šifrovať vaše súbory a žiadať platbu (ransomvér), aktivovať vašu kameru alebo mikrofón alebo odcudziť citlivé dokumenty. **Príklad z reálneho sveta:** Útok ransomvérom WannaCry v roku 2017 spôsobil desaťtisíce infekcií [vo viac ako 150 krajinách](https://www.cisa.gov/news-events/alerts/2017/05/12/indicators-associated-wannacry-ransomware), podľa otvorených správ citovaných agentúrou CISA. Šifroval súbory používateľov a požadoval platby v bitcoinoch. Zasiahnuté boli nemocnice, podniky aj vládne agentúry. **Prevencia:** Udržiavajte operačný systém a softvér aktualizovaný, nekliknite na odkazy ani prílohy od neznámych odosielateľov a používajte renomovaný antivírusový softvér. Náš špecializovaný sprievodca podrobne popisuje typy malwaru a obranu proti nim. ### Spear phishing Zatiaľ čo štandardný phishing zachytáva širokú skupinu obetí, spear phishing sa zameriava na konkrétne osoby pomocou osobných informácií, ktoré útočník už získal. **Ako to funguje:** Útočník si vás preverí prostredníctvom sociálnych sietí, verejných záznamov alebo predchádzajúcich únikov údajov. Potom vytvorí vysoko personalizovanú správu, často zdanlivo od kolegu, šéfa alebo dôveryhodnej služby, ktorá vás prinúti kliknúť na škodlivý odkaz alebo poskytnúť citlivé údaje. **Príklad z reálneho sveta:** Správa spoločnosti Barracuda Networks z roku 2023 zistila, že spear phishing tvorí iba [0,1 % e-mailových útokov, no za 66 % narušení bezpečnosti v jej údajoch](https://blog.barracuda.com/2023/05/24/2023-spear-phishing-trends). Personalizácia robí tieto útoky oveľa účinnejšími ako všeobecný phishing. **Prevencia:** Buďte podozriví z každého e-mailu, ktorý vyžaduje urgentnú akciu, aj keď zdanlivo pochádza od niekoho, koho poznáte. Overte žiadosti cez oddelený komunikačný kanál. Podrobnejšie stratégie ochrany nájdete v našom sprievodcovi o phishingových útokoch. ### Sieťové útoky Verejné Wi-Fi siete v kaviarňach, na letiskách a v hoteloch sú pohodlné, ale svojou podstatou nezabezpečené. Útočníci na tej istej sieti môžu zachytiť nešifrované prenosy údajov. **Ako to funguje:** Pri útoku typu man-in-the-middle (MITM) sa hacker postaví medzi vaše zariadenie a Wi-Fi router. Potom môže sledovať vašu aktivitu pri prehliadaní, zachytiť prihlasovacie údaje a dokonca vložiť škodlivý obsah na webové stránky, ktoré navštívite. **Príklad z reálneho sveta:** Bezpečnostní výskumníci zdokumentovali, že falošné hotspoty napodobňujúce legitímne siete (známe ako útoky „evil twin“) zostávajú jednou z najbežnejších hrozieb na verejných miestach. **Prevencia:** Vyhnite sa prístupu k bankovým alebo citlivým účtom na verejnom Wi-Fi. Na šifrovanie pripojenia použite VPN a pred zadaním akýchkoľvek osobných informácií sa uistite, že webová stránka používa HTTPS. ### Zraniteľnosti internetu vecí (IoT) Inteligentné domáce zariadenia, nositeľná elektronika, staršie telefóny a pripojené spotrebiče často majú slabé predvolené bezpečnostné nastavenia a zriedkavo dostávajú aktualizácie softvéru. **Ako to funguje:** Mnohé zariadenia IoT sa dodávajú s predvolenými heslami, ktoré používatelia nikdy nezmenia. Tieto zariadenia často nemajú šifrovanie a môžu prenášať údaje v čistom texte. Útočníci môžu tieto slabiny zneužiť na prístup k vašej domácej sieti a údajom uloženým na pripojených zariadeniach. **Príklad z reálneho sveta:** V roku 2019 výskumníci spoločnosti Bitdefender zistili, že video zvonček Ring Video Doorbell Pro [počas nastavenia vymieňal prihlasovacie údaje k Wi-Fi cez nešifrované HTTP](https://www.bitdefender.com/en-us/blog/labs/ring-video-doorbell-pro-under-the-scope), čím ich vystavoval komukoľvek v okolí; problém bol odvtedy opravený. **Prevencia:** Okamžite zmeňte predvolené heslá na všetkých pripojených zariadeniach. Pravidelne kontrolujte aktualizácie firmvéru a vypnite funkcie, ktoré nepoužívate, napríklad vzdialený prístup. ### Zneužívanie sociálnych sietí Platformy sociálnych sietí zbierajú obrovské množstvo údajov o používateľoch a informácie, ktoré dobrovoľne zdieľate, môžu útočníci zneužiť ako zbraň. **Ako to funguje:** Útočníci prechádzajú verejné profily, aby získali osobné údaje na kampane sociálneho inžinierstva alebo spear phishingu. Samotné platformy zbierajú údaje o správaní vrátane vašich lajkov, zdieľaní, označovania polohy a vzorcov prehliadania na účely cielenej reklamy. Úniky údajov v spoločnostiach sociálnych sietí môžu tieto informácie vystaviť zločincom. **Príklad z reálneho sveta:** V prípade Cambridge Analytica FTC tvrdila, že aplikácia získala údaje o profiloch zhruba [250 000 až 270 000 používateľov a ďalších 50 až 65 miliónov ich priateľov](https://www.ftc.gov/system/files/documents/cases/182_3107_cambridge_analytica_administrative_complaint_7-24-19.pdf) klamlivými prostriedkami. **Prevencia:** Skontrolujte svoje nastavenia súkromia na každej platforme. Obmedzte osobné informácie viditeľné na verejných profiloch a buďte opatrní pri prijímaní žiadostí o pripojenie od neznámych účtov. ### Deepfakes a syntetické médiá Pokrok v umelej inteligencii umožnil vytvárať presvedčivé falošné obrázky, zvuky a videá, ktoré môžu poškodiť reputáciu alebo uľahčiť podvod. **Ako to funguje:** Nástroje AI dokážu vytvoriť realistické syntetické médiá na základe vzoriek hlasu, tváre alebo štýlu písania danej osoby. Zločinci používajú deepfakes na vydávanie sa za iných, vydieranie, dezinformačné kampane a finančné podvody, napríklad podvody s klonovaním hlasu. **Príklad z reálneho sveta:** V roku 2024 finančný zamestnanec inžinierskej firmy Arup [previedol približne 25 miliónov dolárov](https://edition.cnn.com/2024/05/16/tech/arup-deepfake-scam-loss-hong-kong-intl-hnk) po videohovore s osobou, ktorá sa zdala byť finančným riaditeľom spoločnosti. Hovor využíval technológiu deepfake. **Prevencia:** Buďte opatrní pri akýchkoľvek neobvyklých video alebo zvukových žiadostiach týkajúcich sa finančných transakcií. Neočakávanú komunikáciu overujte cez zavedené kanály. Používajte viacfaktorovú autentifikáciu, aby samotný hlas alebo video nemohli schváliť citlivé úkony. ## Aké údaje môžu byť cieľom? Kyberzločinci sa zameriavajú na rôzne typy osobných informácií v závislosti od svojich cieľov. Bežnými cieľmi sú mená, adresy, telefónne čísla, čísla sociálneho poistenia, údaje o finančných účtoch, zdravotné záznamy a prihlasovacie údaje. Tu je to, čo útočníci s ukradnutými údajmi zvyčajne robia: ### Krádež identity Zločinci používajú ukradnuté osobné informácie na vydávanie sa za obete. Môžu otvárať úverové účty, podávať falošné daňové priznania, získavať zdravotnú starostlivosť alebo páchať trestné činy na meno niekoho iného. Američania podľa Federálnej obchodnej komisie (FTC) nahlásili, že v roku 2023 [prišli o viac ako 10 miliárd dolárov kvôli podvodom](https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public). Zistite, ako krádež identity funguje a ako sa pred ňou chrániť. ### Doxxing Doxxing spočíva v zverejnení súkromných informácií niekoho verejne bez súhlasu. Môže ísť o domáce adresy, telefónne čísla, údaje o pracovisku a informácie o rodine. Obete môžu v dôsledku toho čeliť obťažovaniu, hrozbám alebo fyzickému nebezpečenstvu. ### Predaj na dark webe Ukradnuté údaje sa často predávajú na tržiskách dark webu. Ceny sa veľmi líšia a menia sa v čase, no kompletné záznamy o identite a zdravotné záznamy spravidla dosahujú vyššiu cenu než jediný údaj, napríklad e-mailová adresa. ### Finančné zneužitie Útočníci používajú ukradnuté čísla kreditných kariet, prihlasovacie údaje k bankovým účtom a osobné údaje na neoprávnené nákupy, prevody finančných prostriedkov alebo žiadosti o pôžičky na meno obete. ### Vydieranie a výhražné požiadavky Citlivé osobné údaje vrátane súkromných fotografií, správ alebo histórie prehliadania sa môžu použiť na vyhrážanie obetiam, aby zaplatili. Útoky ransomvérom šifrujú súbory a žiadajú platbu za ich vrátenie. ### Osobné zneužitie Ukradnuté údaje umožňujú prenasledovanie, obťažovanie a vydávanie sa za iných. Zločinci môžu použiť osobné informácie na sledovanie polohy obete, kontaktovanie jej rodiny alebo zamestnávateľa či na páchanie trestných činov pod totožnosťou obete. ## Práva spotrebiteľov podľa zákonov o ochrane osobných údajov Zákony o ochrane osobných údajov stanovujú pravidlá, podľa ktorých organizácie zhromažďujú, ukladajú, spracúvajú a zdieľajú osobné informácie. Tieto zákony tiež definujú vaše práva ako jednotlivca a stanovujú sankcie za porušenia. ### Prečo sú zákony o ochrane súkromia dôležité Rýchly rast zberu digitálnych údajov vytvoril naliehavú potrebu právnej ochrany. Zákony o ochrane osobných údajov plnia niekoľko kľúčových funkcií: - **Chrániť jednotlivcov** pred neoprávneným použitím ich osobných informácií - **Udeľovať špecifické práva**, vrátane možnosti prístupu k svojim údajom, ich opravy a vymazania - **Vyžadovať transparentnosť** od organizácií o tom, ako nakladajú s údajmi - **Ukladať povinnosť oznamovať úniky údajov**, aby jednotlivci mohli podniknúť ochranné kroky - **Ukladať sankcie**, ktoré motivujú k dodržiavaniu predpisov [Rámec ochrany súkromia NIST](https://www.nist.gov/privacy-framework) je dobrovoľný nástroj, ktorý pomáha organizáciám identifikovať a riadiť riziká ochrany súkromia, a mnohé ho používajú spolu s týmito zákonnými požiadavkami. | Predpis | Región | Dátum účinnosti | Maximálna pokuta | |-----------|--------|---------------|-------------| | [GDPR](https://commission.europa.eu/law/law-topic/data-protection/legal-framework-eu-data-protection_en) | Európska únia | 25. máj 2018 | [20 mil. € alebo 4 % celosvetového ročného obratu](https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/enforcement-and-sanctions_en) | | [CCPA](https://cppa.ca.gov/regulations/pdf/ccpa_statute.pdf) | Kalifornia, USA | 1. január 2020 | 2 500 $ za porušenie, 7 500 $ za úmyselné porušenie (upravené o infláciu) | | PDPA | Singapur | 2. júl 2014 | [1 mil. S$ alebo 10 % ročného obratu v Singapure, podľa toho, čo je vyššie](https://www.pdpc.gov.sg/-/media/Files/PDPC/PDF-Files/Other-Guides/Active-Enforcement/Guide-on-Active-Enforcement_Oct2022.pdf) | | [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) | Brazília | August 2020 (sankcie od 1. augusta 2021) | 2 % obratu v Brazílii, najviac 50 mil. realov | | PIPEDA | Kanada | 13. apríl 2000 | [Nápravy nariadené Federálnym súdom](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/pipeda-complaints-and-enforcement-process/federal-court-applications-under-pipeda/) | | Rôzne štátne zákony | USA (NJ, NH, MT, FL, TX, OR) | 2024–2025 | Závisí od štátu | ### Všeobecné nariadenie o ochrane údajov (GDPR) - **Región:** Európska únia (EÚ) - **Dátum účinnosti:** 25. máj 2018 #### Kľúčové ustanovenia - **Súhlas:** Vyžaduje výslovný súhlas jednotlivcov pred spracovaním ich údajov. [Európska komisia vysvetľuje právny rámec](https://commission.europa.eu/law/law-topic/data-protection/legal-framework-eu-data-protection_en). - **Práva dotknutej osoby:** Udeľuje právo na prístup, opravu, vymazanie a obmedzenie spracovania osobných údajov. - **Oznamovanie úniku údajov:** Ak únik údajov predstavuje riziko pre jednotlivcov, organizácie musia informovať dozorný orgán [do 72 hodín od zistenia](https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/obligations_en). - **Sankcie:** Až [20 miliónov € alebo 4 % celkového ročného celosvetového obratu](https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/enforcement-and-sanctions_en), podľa toho, čo je vyššie. ### Kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA) - **Región:** Kalifornia, USA - **Dátum účinnosti:** 1. január 2020 #### Kľúčové ustanovenia - **Právo vedieť:** Spotrebitelia môžu žiadať podrobnosti o tom, ako sa ich osobné informácie zhromažďujú, používajú a zdieľajú. - **Právo na vymazanie:** Spotrebitelia môžu žiadať vymazanie svojich osobných informácií. - **Práva na odmietnutie:** Spotrebitelia sa môžu odhlásiť z predaja svojich osobných údajov. - **Sankcie:** [Administratívne pokuty až do výšky 2 500 $ za porušenie alebo 7 500 $ za úmyselné porušenie](https://cppa.ca.gov/regulations/pdf/ccpa_statute.pdf), upravené o infláciu. ### Zákon o ochrane osobných údajov (PDPA) — Singapur - **Región:** Singapur - **Dátum účinnosti:** 2. júl 2014 #### Kľúčové ustanovenia - **Súhlas:** Vyžaduje od organizácií získanie súhlasu pred zhromažďovaním, použitím alebo sprístupnením osobných údajov. - **Prístup a oprava:** Udeľuje jednotlivcom právo na prístup k svojim osobným informáciám a ich opravu. - **Bezpečnosť údajov:** Organizácie musia zaviesť primerané bezpečnostné opatrenia na ochranu osobných údajov. - **Sankcie:** Finančné pokuty [až do výšky 1 mil. S$ alebo 10 % ročného obratu v Singapure](https://www.pdpc.gov.sg/-/media/Files/PDPC/PDF-Files/Other-Guides/Active-Enforcement/Guide-on-Active-Enforcement_Oct2022.pdf), podľa toho, čo je vyššie, od októbra 2022. ### Brazílsky všeobecný zákon o ochrane údajov (LGPD) - **Región:** Brazília - **Dátum účinnosti:** August 2020, sankcie platia od 1. augusta 2021 #### Kľúčové ustanovenia - **Súhlas:** Vyžaduje jasný a výslovný súhlas so spracovaním údajov. - **Práva dotknutej osoby:** Poskytuje práva na prístup, úpravu, vymazanie a prenosnosť osobných informácií. - **Zodpovedná osoba pre ochranu údajov:** Organizácie musia vymenovať zodpovednú osobu pre ochranu údajov. - **Sankcie:** [Až 2 % obratu spoločnosti v Brazílii, najviac 50 miliónov realov za porušenie](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm). ### Zákon o ochrane osobných informácií a elektronických dokumentoch (PIPEDA) — Kanada - **Región:** Kanada - **Dátum účinnosti:** 13. apríl 2000 (s neskoršími novelami) #### Kľúčové ustanovenia - **Súhlas:** Vyžaduje od organizácií získanie zmysluplného súhlasu so zberom a použitím údajov. - **Prístup a oprava:** Udeľuje jednotlivcom právo na prístup k svojim osobným informáciám a ich opravu. - **Bezpečnosť údajov:** Organizácie musia chrániť osobné údaje primeranými zárukami. - **Sankcie:** Komisár pre ochranu súkromia môže postúpiť veci Federálnemu súdu, ktorý [môže nariadiť nápravy](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/pipeda-complaints-and-enforcement-process/federal-court-applications-under-pipeda/). ### Nové štátne zákony o ochrane súkromia v USA - **Štáty:** Rôzne, vrátane New Jersey, New Hampshire, Montany, Floridy, Texasu a Oregonu - **Dátumy účinnosti:** Rôzne dátumy v rokoch 2024 a 2025 #### Kľúčové ustanovenia - **Súhlas:** Podobné požiadavky na získanie súhlasu pred spracovaním údajov. - **Práva dotknutej osoby:** Práva na prístup, úpravu, vymazanie a odmietnutie spracovania údajov. - **Bezpečnosť údajov:** Požiadavky na ochranu osobných údajov a vykonávanie posúdení ochrany údajov. - **Sankcie:** Líšia sa podľa štátu, vrátane pokút a donucovacích opatrení štátnych orgánov.
**Tip:** Najúčinnejším zvykom je obmedziť to, čo zdieľate online. Kombinujte silné jedinečné heslá, šifrované cloudové úložisko a VPN na verejnom Wi-Fi a odstránite väčšinu útočnej plochy, na ktorú sa zločinci spoliehajú.
## Spôsoby ochrany vašich osobných informácií Hrozby sú skutočné, rovnako ako obrana. Tu sú konkrétne, realizovateľné kroky na ochranu vašich osobných údajov online. ### Používajte prehliadače s ohľadom na súkromie Štandardné prehliadače zbierajú značné množstvo údajov o používateľoch. Alternatívy zamerané na súkromie, ako Brave, Firefox (so zapnutou prísnou ochranou pred sledovaním) a Tor Browser, blokujú sledovacie prvky a reklamy predvolene. Tor posiela premávku [náhodnou cestou cez niekoľko relé](https://2019.www.torproject.org/about/overview.html.en), takže žiadny pozorovateľ v jednom bode nemôže zistiť, odkiaľ komunikácia prichádza ani kam smeruje. ### Obmedzte zdieľanie údajov Každá osobná informácia, ktorú zdieľate online, zvyšuje vašu expozíciu. Vyhnite sa uvádzaniu celého mena, domácej adresy, telefónneho čísla alebo pracoviska na verejných profiloch. Preskúmajte povolenia, ktoré udeľujete aplikáciám, a odoberte prístup k kontaktom, polohe a kamere, keď ich nepotrebujete. ### Šifrujte cloudové úložisko Ak ukladáte súbory v cloude, používajte služby s end-to-end šifrovaním, ako Tresorit alebo Proton Drive. Pre existujúce cloudové účty (Disk Google, Dropbox) zašifrujte citlivé súbory lokálne pred nahraním pomocou nástrojov ako Cryptomator. ### Používajte nástroj na nájdenie zariadenia Zapnite funkciu Nájsť moje zariadenie (Android) alebo Nájsť iPhone (iOS) na všetkých svojich zariadeniach. Ak je zariadenie stratené alebo ukradnuté, tieto nástroje vám umožnia na diaľku ho zamknúť a vymazať všetky osobné údaje skôr, ako sa dostane do nesprávnych rúk. ### Skontrolujte povolenia aplikácií Mnohé aplikácie žiadajú prístup ku kamere, mikrofónu, kontaktom a údajom o polohe ďaleko nad rámec toho, čo potrebujú na fungovanie. Na iOS aj Androide skontrolujte povolenia aplikácií v nastaveniach zariadenia a odvolajte tie, ktoré sa zdajú zbytočné. Venujte pozornosť najmä aplikáciám, ktoré žiadajú prístup k mikrofónu alebo kamere, keď bežia na pozadí. ### Inštalujte blokovače reklám Rozšírenia prehliadača ako uBlock Origin blokujú sledovacie skripty, nevyžiadané reklamy a známe domény so škodlivým softvérom. Blokovače reklám znižujú množstvo údajov, ktoré môžu tretie strany zhromaždiť o vašom správaní pri prehliadaní, a zároveň zrýchľujú načítanie stránok. ### Používajte aplikácie na správy zamerané na súkromie Bežné SMS správy nie sú šifrované. Aplikácie ako Signal predvolene používajú end-to-end šifrovanie pre všetky správy, hlasové hovory a video hovory. To znamená, že ani poskytovateľ aplikácie nemôže čítať vaše konverzácie. ### Používajte bezpečné e-mailové služby Poskytovatelia e-mailu ako ProtonMail a Tutanota ponúkajú end-to-end šifrovanie, na rozdiel od štandardných účtov Gmail alebo Outlook, kde môže poskytovateľ technicky pristupovať k obsahu správ. ### Vytvárajte silné a jedinečné heslá Analýza britskej vlády napadnutých účtov zistila, že [123456 bolo najbežnejšie heslo, používané na 23,2 milióna účtov](https://www.ncsc.gov.uk/news/most-hacked-passwords-revealed-as-uk-cyber-survey-exposes-gaps-in-online-security). Použite správcu hesiel na generovanie a ukladanie jedinečných hesiel pre každý účet. CISA odporúča, aby silné heslo malo [aspoň 16 znakov, bolo náhodné a jedinečné](https://www.cisa.gov/secure-our-world/use-strong-passwords). [Zapnite viacfaktorovú autentifikáciu (MFA)](https://www.cisa.gov/secure-our-world/turn-mfa) pri každom účte, ktorý ju podporuje. ### Používajte zámky aplikácií Mnohé smartfóny ponúkajú možnosť uzamknúť jednotlivé aplikácie samostatným PIN kódom, vzorom alebo biometrickým skenom. To pridáva druhú vrstvu ochrany, ak niekto získa prístup k vášmu zariadeniu. ### Pravidelne mažte údaje o prehliadaní Pravidelne mažte históriu prehliadania, cookies a údaje v pamäti cache. Tým odstránite uložené sledovacie údaje a znížite informácie dostupné každému, kto má prístup k vášmu zariadeniu. Väčšina prehliadačov umožňuje tento proces automatizovať v nastaveniach. ### Zakážte cookies tretích strán Moderné prehliadače vrátane Chrome, Firefoxu a Safari vám umožňujú blokovať cookies tretích strán, ktoré sa používajú hlavne na sledovanie vašej aktivity naprieč rôznymi webovými stránkami. Ich vypnutie výrazne znižuje sledovanie medzi stránkami. Nastavenie nájdete v nastaveniach ochrany súkromia vášho prehliadača. ### Zapnite požiadavky Do Not Track Hoci nie všetky webové stránky rešpektujú požiadavky Do Not Track (DNT), zapnutie tohto nastavenia v prehliadači signalizuje vaše preferencie, aby ste neboli sledovaní. Kombinujte to s vypnutím zbytočných povolení na polohu a upozornenia na mobilných zariadeniach. ### Izolujte online aktivity Používajte oddelené prehliadače alebo profily prehliadača pre rôzne činnosti. Osobné prehliadanie držte v jednom profile a prácu alebo nakupovanie v inom. To zabraňuje sledovacím sieťam vytvoriť úplný obraz o vašom online správaní. ### Zabezpečte svoje zariadenia IoT Okamžite po nastavení zmeňte predvolené heslá na každom pripojenom zariadení. Každý mesiac kontrolujte aktualizácie firmvéru. Vypnite funkcie vzdialeného prístupu, ktoré nepoužívate, a zvážte umiestnenie zariadení IoT na samostatnú Wi-Fi sieť oddelenú od vašich hlavných zariadení. ## Používanie šifrovacích nástrojov na ochranu vášho pripojenia Šifrovanie je najúčinnejšou technickou obranou osobných údajov pri prenose. Viacero nástrojov spolupracuje na ochrane rôznych aspektov vašej online aktivity. ### Virtuálne privátne siete (VPN) VPN šifruje celú internetovú premávku medzi vaším zariadením a serverom VPN, čím bráni vášmu poskytovateľovi internetu, správcom sietí a útočníkom na verejnom Wi-Fi v sledovaní vašej aktivity. VPN tiež maskuje vašu IP adresu, takže je pre webové stránky a inzerentov ťažšie sledovať vašu polohu. Pri výbere VPN uprednostnite poskytovateľov s overenými politikami bez záznamov, silnými šifrovacími štandardmi (AES-256) a rozsiahlou sieťou serverov. Porovnajte popredných poskytovateľov podľa rýchlosti, bezpečnosti a funkcií ochrany súkromia na našej stránke s recenziami VPN. **NordVPN** patrí medzi najlepšie hodnotené možnosti pre osobné súkromie. Používa šifrovanie AES-256, jeho politika bez záznamov bola podľa tvrdenia nezávisle auditovaná a ponúka vstavané blokovanie malwaru a reklám prostredníctvom funkcie Threat Protection. NordVPN podporuje až 10 súčasných pripojení zariadení a prevádzkuje 7,229 serverov v 150 krajinách. ### Šifrovaný DNS Štandardné DNS dotazy sa posielajú v čistom texte, takže váš poskytovateľ internetu môže vidieť každú webovú stránku, ktorú navštívite. Prechod na šifrovaný DNS (DNS cez HTTPS alebo DNS cez TLS) prostredníctvom poskytovateľov ako Cloudflare (1.1.1.1) alebo Quad9 toto sledovanie zabráni. ### HTTPS všade Pred zadaním osobných údajov vždy overte, že webové stránky používajú HTTPS. Moderné prehliadače zobrazujú v adresnom riadku ikonu zámku pre šifrované pripojenia. Rozšírenie HTTPS Everywhere (dnes zabudované v mnohých prehliadačoch) automaticky prepína pripojenia na HTTPS, ak je dostupné. ### Súkromné prehliadače a vyhľadávače Kombinujte VPN s prehliadačom zameraným na súkromie, ako Brave alebo Firefox, a vyhľadávačom ako DuckDuckGo, ktorý nesleduje vyhľadávacie dotazy. Tento vrstvený prístup poskytuje výrazne silnejšie súkromie než ktorýkoľvek jednotlivý nástroj samostatne. ## Často kladené otázky ### Aký je rozdiel medzi ochranou osobných údajov a ochranou údajov? Ochrana osobných údajov je vaše individuálne právo kontrolovať, ako sa osobné informácie, ako je vaše meno, história prehliadania alebo údaje o polohe, zhromažďujú, používajú a zdieľajú. Ochrana údajov zahŕňa organizačné a právne rámce, ktoré musia podniky dodržiavať pri zodpovednom nakladaní s týmito údajmi. Pri osobnom súkromí sa zamerajte na nástroje ako VPN a správcov hesiel, nie na rámce dodržiavania predpisov pre firmy. ### Aké nebezpečný je spear phishing v porovnaní s bežným phishingom? Spear phishing je oveľa nebezpečnejší, hoci je oveľa zriedkavejší. Správa Barracuda Networks z roku 2023 zistila, že spear phishing tvorí 0,1 % e-mailových útokov, no zodpovedá za 66 % narušení v jej údajoch, pretože útočníci skúmajú ciele cez sociálne siete a predchádzajúce úniky údajov, aby vytvorili presvedčivé, personalizované správy. Naliehavé žiadosti overte cez oddelený komunikačný kanál, skôr než podniete akciu. ### Dokáže sociálne inžinierstvo naozaj kompromitovať významné účty, nielen jednotlivcov? Áno. V júli 2020 zaznamenal Twitter narušenie, keď útočníci spustili koordinovaný útok sociálnym inžinierstvom proti zamestnancom s prístupom k interným nástrojom, a potom kompromitovali účty vysoko postavených osôb vrátane účtov Baracka Obamu a Elona Muska, aby propagovali podvod s kryptomenami. Ukazuje to, že sociálne inžinierstvo využíva ľudskú psychológiu, nie chyby softvéru, preto je dôležité overovať žiadosti cez oficiálne kanály. ### Aké reálne je nebezpečenstvo deepfakes pre osobné a finančné údaje? Ide o aktívnu a nákladnú hrozbu. V roku 2024 finančný zamestnanec inžinierskej firmy Arup previedol približne 25 miliónov dolárov po videohovore s tým, čo sa ukázalo ako deepfake finančného riaditeľa spoločnosti. Zločinci používajú klonované hlasy a tváre na vydieranie a podvody. Viacfaktorová autentifikácia pomáha, pretože samotný hlas alebo video nemôže schváliť citlivé transakcie. ### Sú inteligentné domáce zariadenia a zariadenia IoT skutočným rizikom pre súkromie? Áno. Mnohé zariadenia IoT sa dodávajú s predvolenými heslami, ktoré používatelia nikdy nezmenia, a prenášajú údaje bez šifrovania. V roku 2019 výskumníci spoločnosti Bitdefender zistili, že video zvonček Ring Video Doorbell Pro počas nastavenia vymieňal prihlasovacie údaje k Wi-Fi cez nešifrované HTTP, čo umožnilo komukoľvek v dosahu ich zachytiť. Okamžite po nastavení zmeňte predvolené heslá, každý mesiac kontrolujte firmvér a vypnite nepoužívané funkcie vzdialeného prístupu. ### Čo sa v skutočnosti stane s mojimi údajmi po úniku? Ukradnuté údaje sa bežne predávajú na tržiskách dark webu, kde ceny veľmi kolíšu, no kompletné záznamy o identite a zdravotné záznamy sú obzvlášť cenné. Zločinci ich potom používajú na krádež identity; FTC uviedla, že Američania v roku 2023 prišli o viac ako 10 miliárd dolárov kvôli podvodom. ### Aké práva mi GDPR skutočne dáva nad mojimi osobnými údajmi? GDPR, účinné od 25. mája 2018 v celej EÚ, udeľuje práva na prístup, opravu, vymazanie a obmedzenie spracovania vašich osobných údajov a vyžaduje, aby organizácie mali zákonný základ, napríklad súhlas, pred ich spracovaním. Ak únik údajov predstavuje riziko pre jednotlivcov, spoločnosti musia informovať dozorný orgán do 72 hodín. Porušenia sa trestajú pokutami až do výšky 20 miliónov € alebo 4 % celkového ročného celosvetového obratu, podľa toho, čo je vyššie. ### Ako sa CCPA líši od GDPR pre spotrebiteľov? CCPA, účinný od 1. januára 2020 v Kalifornii, dáva spotrebiteľom právo vedieť, aké osobné informácie sa zhromažďujú, právo ich vymazať a právo odmietnuť ich predaj, s administratívnymi pokutami až do výšky 2 500 $ za porušenie alebo 7 500 $ za úmyselné porušenie. Je to užší rámec než štruktúra GDPR s 20 miliónmi € alebo 4 % obratu, no stále dáva spotrebiteľom v USA konkrétnu páku na odhlásenie. ### Ako VPN chráni konkrétne moje osobné údaje? VPN šifruje všetku premávku medzi vaším zariadením a jeho serverom, čím bráni vášmu poskytovateľovi internetu a útočníkom na verejnom Wi-Fi v sledovaní aktivity, a maskuje vašu IP adresu, aby sťažila sledovanie polohy. NordVPN napríklad používa šifrovanie AES-256, jeho politika bez záznamov bola podľa tvrdenia nezávisle auditovaná, prevádzkuje 7,229 serverov v 150 krajinách a pokrýva 10 súčasných zariadení. ### Aké nástroje chránia moju komunikáciu okrem VPN? Vrstvite šifrovanie naprieč kanálmi. Signal predvolene šifruje správy, hlasové a video hovory end-to-end, takže ich nemôže čítať ani poskytovateľ aplikácie. ProtonMail a Tutanota ponúkajú end-to-end šifrovaný e-mail, na rozdiel od štandardných účtov Gmail alebo Outlook. Šifrovaný DNS cez Cloudflare (1.1.1.1) alebo Quad9 zabráni tomu, aby váš poskytovateľ internetu zapisoval každú navštívenú stránku v čistom texte. ### Čo v roku 2024 robí heslo skutočne silným? Najdôležitejšia je dĺžka a náhodnosť: mierte aspoň na 16 znakov kombinujúcich veľké a malé písmená, čísla a symboly. Napriek tomu sa „123456“ opakovane objavuje v zoznamoch napadnutých hesiel. Použite správcu hesiel na generovanie a ukladanie jedinečných prihlasovacích údajov pre každý účet a všade, kde je to možné, zapnite viacfaktorovú autentifikáciu, aby samotné uniknuté heslo nemohlo poskytnúť prístup. ### Ako konkrétne chrániť svoje údaje na verejnom Wi-Fi? Vyhnite sa prihlasovaniu do bankových alebo citlivých účtov na verejných sieťach, pretože útočníci na tej istej Wi-Fi môžu spúšťať útoky man-in-the-middle alebo vytvárať falošné hotspoty „evil twin“ napodobňujúce legitímne siete. Na šifrovanie pripojenia použite VPN a pred zadaním osobných informácií potvrďte, že stránky používajú HTTPS. ### Aký je jediný najúčinnejší zvyk na zníženie rizika pre súkromie? Obmedziť to, čo zdieľate online, pretože každý zverejnený detail rozširuje to, čo môžu útočníci použiť na spear phishing alebo doxxing. Kombinujte to so silnými jedinečnými heslami, nástrojmi na šifrované cloudové úložisko, ako Proton Drive alebo Tresorit, a VPN na verejnom Wi-Fi. Spolu odstránia väčšinu útočnej plochy, na ktorú sa zločinci spoliehajú. ## Kľúčové poznatky Ochrana osobných údajov nie je v dnešnom digitálnom prostredí voliteľná. Každá online aktivita generuje údaje, ktoré môžu byť zhromaždené, zdieľané, predané alebo ukradnuté. Hrozby sú konkrétne a dobre zdokumentované, od phishingu a malwaru až po sociálne inžinierstvo a zraniteľnosti zariadení IoT. Obrana je rovnako konkrétna. Silné, jedinečné heslá spravované správcom hesiel odstraňujú najbežnejší útočný vektor. VPN šifruje vašu premávku a bráni sieťovému sledovaniu. Prehliadače zamerané na súkromie a šifrované aplikácie na správy znižujú údaje dostupné sledovačom a útočníkom. A zákony o ochrane údajov ako GDPR a CCPA vám dávajú právne práva kontrolovať svoje informácie. Najúčinnejší prístup kombinuje viacero vrstiev: obmedzte to, čo zdieľate, šifrujte to, čo prenášate, zabezpečte to, čo ukladáte, a zostaňte informovaní o vyvíjajúcich sa hrozbách. Žiadny jednotlivý nástroj neposkytuje úplnú ochranu, no spolu tieto opatrenia výrazne znižujú vaše riziko. Urobte dnes jeden krok, či už ide o kontrolu povolení aplikácií, zapnutie viacfaktorovej autentifikácie alebo nastavenie VPN, a postavte sa na tom.