"A jak kokrétně zabezpečíš, aby ti zaměstnanec, který má přístup k databázi z té databáze něco neukradl?"
Z toho je jasne videt, ze vubec netusis, jak ty veci kolem ochrany tech dat fungujou.
Protoze ty musis
1) dolozit, ze si podnikl !!!rozumna!!! technicka opatreni
2) mit !!!zadokumentovano!!! ze si sve zamestnance poucil jak s danymi daty smeji nakladat
3) dolozit, ze si prislusne body 1 a 2 !!!kontroloval!!!
Pokud tyhle 3 body splnis, tak v pripade ze ti zamestnanec data slohne, budes naprosto bez problemu schopen dolozit kdo kdy a co, a tudiz pujde vse za dotycnym zamestnancem. Ale podstatny je, ze ses to TY jako firma, kdo musi DOKAZOVAT ze si podnik opatreni.
Je to uplne a naprosto stejny jako BOZP. Musis zajistit bezpecny prostredi, musis dat lidem bezpectnostni pomucky, musis je skolit, a kdyz se nekdo zabije, tak se zkouma, jestli si to vsechno delal, a kdyz jo, tak je to OK, protoze blbec je ten co se zabil.