Meg kell jegyezni, hogy a b\u00edr\u00f3s\u00e1gi gyakorlatban vil\u00e1gosan meghat\u00e1rozott, hogy a szerz\u0151d\u00e9ses kapcsolattal nem rendelkez\u0151 harmadik felekt\u0151l sz\u00e1rmaz\u00f3 jogellenes cselekm\u00e9nyek felel\u0151ss\u00e9g\u00e9nek \u00fcld\u00f6z\u00e9se lehetetlen. A b\u00edr\u00f3s\u00e1gi gyakorlatban p\u00e9ld\u00e1ul a b\u00e9relt szerver szolg\u00e1ltat\u00e1sban bek\u00f6vetkezett adatveszt\u00e9si baleset kapcs\u00e1n mer\u00fclt fel a k\u00e9rd\u00e9s, hogy a felhaszn\u00e1l\u00f3 jogellenes cselekm\u00e9ny alapj\u00e1n k\u00e1rt\u00e9r\u00edt\u00e9st ig\u00e9nyelhet-e.<\/p>\n\n\n\n
A jogellenes cselekm\u00e9nyek tipikus p\u00e9ld\u00e1ja p\u00e9ld\u00e1ul a k\u00f6zleked\u00e9si baleset. Ha p\u00e9ld\u00e1ul egy aut\u00f3baleset sor\u00e1n a vezet\u0151 hib\u00e1j\u00e1b\u00f3l valaki megs\u00e9r\u00fcl, a vezet\u0151nek (nem csak b\u00fcntet\u0151jogi, hanem) polg\u00e1ri jogi felel\u0151ss\u00e9get is kell v\u00e1llalnia. Nem k\u00f6t\u00fcnk szerz\u0151d\u00e9st idegenekkel arr\u00f3l, hogy “nem \u00fct\u00fcnk le senkit az aut\u00f3nkkal”, de m\u00e9gis el\u0151fordulhat, hogy mag\u00e1nemberek k\u00f6z\u00f6tt k\u00e1rt\u00e9r\u00edt\u00e9si felel\u0151ss\u00e9g keletkezik. Ezen jogellenes cselekm\u00e9nyek felel\u0151ss\u00e9g\u00e9nek keretrendszer\u00e9n bel\u00fcl vitatott volt, hogy lehets\u00e9ges-e a felel\u0151ss\u00e9g meg\u00e1llap\u00edt\u00e1sa az adatveszt\u00e9s\u00e9rt, m\u00e9g akkor is, ha k\u00f6zvetlen szerz\u0151d\u00e9ses kapcsolat nem \u00e1ll fenn.<\/p>\n\n\n\n
Azonban a b\u00edr\u00f3s\u00e1g r\u00e1mutatott a digit\u00e1lis inform\u00e1ci\u00f3 saj\u00e1toss\u00e1gaira, \u00e9s meg\u00e1llap\u00edtotta, hogy ilyen k\u00f6telezetts\u00e9g l\u00e9tez\u00e9s\u00e9t term\u00e9szetesnek tekinteni neh\u00e9z.<\/p>\n\n\n\n
\nA szerver nem hib\u00e1tlan, \u00e9s el\u0151fordulhat, hogy a rajta t\u00e1rolt programok stb. elvesznek<\/u>, de a programok stb. digit\u00e1lis inform\u00e1ci\u00f3k, amelyek k\u00f6nnyen m\u00e1solhat\u00f3k, \u00e9s ha a felhaszn\u00e1l\u00f3k r\u00f6gz\u00edtik \u00e9s t\u00e1rolj\u00e1k \u0151ket, akkor a programok stb. \u00fajra m\u0171k\u00f6d\u0151k\u00e9pess\u00e9 tehet\u0151k<\/u>, ha elvesznek. Ez sz\u00e9les k\u00f6rben ismert (a vita teljes l\u00e9nyege), teh\u00e1t a felperesek k\u00f6nnyen megtehett\u00e9k volna a programok \u00e9s az adatok elveszt\u00e9s\u00e9nek megel\u0151z\u00e9s\u00e9t<\/u>. Tekintettel a felperesek \u00e9s az alperesek k\u00f6z\u00f6tti el\u0151ny\u00f6k helyzet\u00e9re, nincs ok arra, hogy az alperest, aki a szervert telep\u00edtette \u00e9s kezeli, arra k\u00f6telezz\u00fck, hogy megv\u00e9dje a felperesek fent eml\u00edtett adatait, \u00e9s megel\u0151zze azok elveszt\u00e9s\u00e9t. (Kihagy\u00e1s) A felperesek azt \u00e1ll\u00edtj\u00e1k, hogy a b\u00e9relt szerver szerz\u0151d\u00e9s harmadik felek programjainak vagy adatainak let\u00e9tbe helyez\u00e9s\u00e9re vonatkoz\u00f3 szerz\u0151d\u00e9s jelleg\u0171, \u00e9s ezt alapul v\u00e9ve, az alperesnek, mint a b\u00e9relt szerver szolg\u00e1ltat\u00f3nak, gondos kezel\u00e9si k\u00f6telezetts\u00e9get kell v\u00e1llalnia mindenki ir\u00e1nt, aki a szerveren adatokat t\u00e1rol, konkr\u00e9tan meg kell akad\u00e1lyoznia a szerveren t\u00e1rolt adatok elveszt\u00e9s\u00e9t, \u00e9s ezen alapulva azt \u00e1ll\u00edtj\u00e1k, hogy az alperes megs\u00e9rtette az elveszt\u00e9s megel\u0151z\u00e9s\u00e9re vonatkoz\u00f3 k\u00f6telezetts\u00e9g\u00e9t, amikor elvesz\u00edtette a szerveren t\u00e1rolt felperesek adatait.<\/p>\n\n\n\n
Tokyo District Court, May 20, 2009 (2009. m\u00e1jus 20., Toki\u00f3i Ker\u00fcleti B\u00edr\u00f3s\u00e1g)<\/cite><\/blockquote>\n\n\n\nEz az \u00edt\u00e9let r\u00e1mutat arra, hogy nem indokolt a “nem t\u00f6r\u00f6lheti az adatokat” k\u00f6telezetts\u00e9g felt\u00e9telez\u00e9se a k\u00f6zvetlen szerz\u0151d\u00e9ses kapcsolattal nem rendelkez\u0151 harmadik felek (a felperesek) eset\u00e9ben. Ez az \u00edt\u00e9let figyelmet keltett, mivel potenci\u00e1lisan ir\u00e1nymutat\u00f3 lehet hasonl\u00f3 esetekben a j\u00f6v\u0151ben.<\/p>\n\n\n\n
<\/span>K\u00f6vetkeztet\u00e9sk\u00e9nt, a felel\u0151ss\u00e9g meg\u00e1llap\u00edt\u00e1sa gyakran ‘neh\u00e9zkes’<\/span><\/h4>\n\n\n\nHa a gyakorlatban gyakran haszn\u00e1lt szerz\u0151d\u00e9sekr\u0151l besz\u00e9l\u00fcnk, nem t\u00fal gyakori az olyan esetek sz\u00e1ma, amikor olyan szerz\u0151d\u00e9st alkalmaznak, amely a szolg\u00e1ltat\u00f3 felel\u0151ss\u00e9g\u00e9v\u00e9 teszi az adatok t\u00e1rol\u00e1s\u00e1t \u00e9s biztons\u00e1gi ment\u00e9s\u00e9t. Ehelyett sokkal t\u00f6bb olyan szerz\u0151d\u00e9s van, amely kimondja, hogy ez a felhaszn\u00e1l\u00f3k (vagyis a v\u00e9gfelhaszn\u00e1l\u00f3i c\u00e9gek) felel\u0151ss\u00e9ge.<\/p>\n\n\n\n
Ez\u00e9rt, kiv\u00e9ve, ha k\u00fcl\u00f6nleges meg\u00e1llapod\u00e1s sz\u00fcletett, jogilag rendk\u00edv\u00fcl neh\u00e9z azt gondolni, hogy a rendszer\u00fczemeltet\u0151nek felel\u0151ss\u00e9ge lenne az adatveszt\u00e9s megel\u0151z\u00e9s\u00e9re ir\u00e1nyul\u00f3 int\u00e9zked\u00e9sek megt\u00e9tel\u00e9re.<\/p>\n\n\n\n
<\/span>Az inform\u00e1ci\u00f3veszt\u00e9s kock\u00e1zat\u00e1ra val\u00f3 felk\u00e9sz\u00fcl\u00e9s<\/span><\/h2>\n\n\n\nMindig k\u00e9sz\u00edtsen biztons\u00e1gi m\u00e1solatot az adatveszt\u00e9s elker\u00fcl\u00e9se \u00e9rdek\u00e9ben.<\/figcaption><\/figure>\n\n\n\nV\u00e9g\u00fcl is, egy v\u00e1llalat \u00e1ltal t\u00e1rolt inform\u00e1ci\u00f3k vesztes\u00e9g\u00e9nek kock\u00e1zata els\u0151sorban a v\u00e1llalatot \u00e9rinti. Ez\u00e9rt a vesztes\u00e9g kock\u00e1zat\u00e1nak m\u00e9rlegel\u00e9se \u00e9s a t\u00e1rol\u00e1si rendszer kialak\u00edt\u00e1sa is a v\u00e1llalat d\u00f6nt\u00e9se. Nagy val\u00f3sz\u00edn\u0171s\u00e9ggel ezt kellene mondanunk.
M\u00e9g ha a v\u00e1llalkoz\u00f3 felel\u0151ss\u00e9ge is elismert, lehets\u00e9ges, hogy a hanyags\u00e1g kompenz\u00e1ci\u00f3ja miatt a k\u00e1rt\u00e9r\u00edt\u00e9s \u00f6sszege nem teljes m\u00e9rt\u00e9kben lesz elismert. A m\u00faltbeli b\u00edr\u00f3s\u00e1gi \u00edt\u00e9letek k\u00f6z\u00f6tt volt olyan, amelyben a v\u00e1dlott, aki a felperes adatait a szerveren t\u00e1rolta, elt\u00fcntette az adatokat, \u00e9s a felperes nem k\u00e9sz\u00edtett biztons\u00e1gi m\u00e1solatot, ami “hanyags\u00e1gnak” min\u0151s\u00fclt, \u00e9s a b\u00edr\u00f3s\u00e1g elismerte a hanyags\u00e1g kompenz\u00e1ci\u00f3j\u00e1t.<\/p>\n\n\n\n
\nA felperes k\u00f6nnyen k\u00e9sz\u00edthetett volna biztons\u00e1gi m\u00e1solatot a f\u00e1jl tartalm\u00e1r\u00f3l, \u00e9s ezzel megel\u0151zhette volna a k\u00e1rok keletkez\u00e9s\u00e9t, vagy a k\u00e1rok m\u00e9rt\u00e9k\u00e9t minim\u00e1lisra cs\u00f6kkenthette volna, m\u00e9gis a f\u00e1jl elt\u0171n\u00e9s\u00e9nek idej\u00e9n a felperes oldal\u00e1n nem maradt semmilyen adat a f\u00e1jlr\u00f3l. <\/p>\n\n\n\n
Ebben az esetben, amikor meghat\u00e1rozzuk a v\u00e1dlott k\u00e1rt\u00e9r\u00edt\u00e9si felel\u0151ss\u00e9g\u00e9nek m\u00e9rt\u00e9k\u00e9t, figyelembe kell venn\u00fcnk ezt a t\u00e9nyt, \u00e9s alkalmaznunk kell a hanyags\u00e1g kompenz\u00e1ci\u00f3j\u00e1nak szab\u00e1ly\u00e1t, ami \u00f6sszhangban van a k\u00e1rt\u00e9r\u00edt\u00e9si jog egyens\u00falyi elv\u00e9vel. <\/p>\n\n\n\n
Ezzel szemben a felperes azt \u00e1ll\u00edtja, hogy lehetetlen volt el\u0151re l\u00e1tnia, hogy a f\u00e1jl elt\u0171nik a szerverr\u0151l a szolg\u00e1ltat\u00f3 v\u00e1dlott \u00e1ltal, \u00e9s nem lehetett volna el\u0151re l\u00e1tnia, hogy biztons\u00e1gi m\u00e1solatot kell k\u00e9sz\u00edtenie, \u00e9s nem lehet a mulaszt\u00e1s\u00e1t jogi \u00e9rtelemben vett hanyags\u00e1gnak tekinteni, \u00e9s tagadja a hanyags\u00e1g kompenz\u00e1ci\u00f3j\u00e1nak alkalmaz\u00e1s\u00e1t.<\/p>\n\n\n\n
Azonban a hanyags\u00e1g kompenz\u00e1ci\u00f3j\u00e1nak alkalmaz\u00e1s\u00e1hoz elegend\u0151, ha a felperes el\u0151re l\u00e1thatta a f\u00e1jl elt\u0171n\u00e9s\u00e9nek k\u00f6vetkezm\u00e9nyeit, \u00e9s nem sz\u00fcks\u00e9ges el\u0151re l\u00e1tnia, hogy a v\u00e1dlott figyelmeztet\u00e9si k\u00f6telezetts\u00e9g\u00e9nek megs\u00e9rt\u00e9se miatt a f\u00e1jl elt\u0171nik.<\/p>\n\n\n\n
Ebben az esetben, mivel nyilv\u00e1nval\u00f3, hogy a felperes tudat\u00e1ban volt a hacker t\u00e1mad\u00e1sok vesz\u00e9ly\u00e9nek a honlapon, \u00e9s a felperes elismeri, hogy az internetes kommunik\u00e1ci\u00f3ban van inform\u00e1ci\u00f3 m\u00f3dos\u00edt\u00e1s\u00e1nak \u00e9s megsemmis\u00edt\u00e9s\u00e9nek vesz\u00e9lye, \u00e9s ez a vesz\u00e9ly el\u0151re l\u00e1that\u00f3 volt, a felperes el\u0151re l\u00e1thatta a f\u00e1jl elt\u0171n\u00e9s\u00e9nek vesz\u00e9ly\u00e9t az internetes kommunik\u00e1ci\u00f3 saj\u00e1toss\u00e1gai miatt, \u00e9s elegend\u0151en meger\u0151s\u00edthet\u0151 a f\u00e1jl elt\u0171n\u00e9s\u00e9nek k\u00f6vetkezm\u00e9nyeinek el\u0151re l\u00e1that\u00f3s\u00e1ga, \u00e9s nem lehet akad\u00e1lya a hanyags\u00e1g kompenz\u00e1ci\u00f3j\u00e1nak alkalmaz\u00e1s\u00e1nak.<\/p>\nTokyo District Court, September 28, 2001 (2001. szeptember 28., Tokyo District Court)<\/cite><\/blockquote>\n\n\n\nEbben az esetben, mivel “nem k\u00e9sz\u00edtett biztons\u00e1gi m\u00e1solatot, el\u0151re l\u00e1thatta a hacker t\u00e1mad\u00e1sok vagy m\u00e1s okok miatt a f\u00e1jl elt\u0171n\u00e9s\u00e9nek vesz\u00e9ly\u00e9t, \u00e9s ez\u00e9rt alkalmazhat\u00f3 a hanyags\u00e1g kompenz\u00e1ci\u00f3ja”, a k\u00e1rt\u00e9r\u00edt\u00e9s \u00f6sszege fel\u00e9re cs\u00f6kkent.<\/p>\n\n\n\n
<\/span>\u00d6sszefoglal\u00e1s<\/span><\/h2>\n\n\n\nB\u00e1r nem csak az adatveszt\u00e9s kock\u00e1zat\u00e1ra korl\u00e1toz\u00f3dik, gyakran el\u0151fordul, hogy amikor a rendszer m\u0171k\u00f6d\u00e9s\u00e9t k\u00fcls\u0151 szolg\u00e1ltat\u00f3ra b\u00edzzuk, a felhaszn\u00e1l\u00f3k hajlamosak csak a k\u00e9perny\u0151n l\u00e1that\u00f3 m\u0171veletekre \u00f6sszpontos\u00edtani, \u00e9s nem veszik figyelembe a m\u00f6g\u00f6tt\u00fck l\u00e9v\u0151 adatb\u00e1zis ter\u00fcletet, ahol a szervezeti ir\u00e1ny\u00edt\u00e1s nem terjed ki.<\/p>\n\n\n\n
Az elm\u00falt \u00e9vek b\u00edr\u00f3s\u00e1gi \u00edt\u00e9letei azonban arra utalnak, hogy ezeket a k\u00e9rd\u00e9seket sem szabad figyelmen k\u00edv\u00fcl hagyni. M\u00e1s sz\u00f3val, a felhaszn\u00e1l\u00f3knak tudat\u00e1ban kell lenni\u00fck annak, hogy az inform\u00e1ci\u00f3veszt\u00e9s kock\u00e1zat\u00e1nak figyelembev\u00e9tel\u00e9vel, p\u00e9ld\u00e1ul a biztons\u00e1gi ment\u00e9sek k\u00e9sz\u00edt\u00e9s\u00e9vel, a menedzsment rendszer fejleszt\u00e9se a saj\u00e1t (bels\u0151) felel\u0151ss\u00e9g\u00fck.<\/p>\n\n\n\n
A kor\u00e1bbi b\u00edr\u00f3s\u00e1gi \u00edt\u00e9letek azt sugallj\u00e1k, hogy a kock\u00e1zatokra val\u00f3 felk\u00e9sz\u00fcl\u00e9s hi\u00e1nya visszaford\u00edthatatlan helyzeteket id\u00e9zhet el\u0151, \u00e9s figyelmeztetnek a megel\u0151z\u00e9s sz\u00fcks\u00e9gess\u00e9g\u00e9re. Nem lenne-e \u00e9rdemes ezt figyelembe venni?<\/p>\n","protected":false},"excerpt":{"rendered":"
El\u0151fordulhat, hogy a v\u00e1llalatokn\u00e1l a rendszerfejleszt\u00e9si oszt\u00e1lyon bel\u00fcl a v\u00e1llalati adatb\u00e1zisban t\u00e1rolt fontos v\u00e1llalati inform\u00e1ci\u00f3k v\u00e1ratlan k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt elvesznek. Ilyen esetekben, ha a rends […]<\/p>\n","protected":false},"author":32,"featured_media":71965,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[19,31],"acf":[],"_links":{"self":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61416"}],"collection":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/comments?post=61416"}],"version-history":[{"count":3,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61416\/revisions"}],"predecessor-version":[{"id":71968,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61416\/revisions\/71968"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/media\/71965"}],"wp:attachment":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/media?parent=61416"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/categories?post=61416"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/tags?post=61416"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}