Laptop w szafie na klucz, czyli jak zabezpieczyć dane przechowywane na komputerze służbowym
Od wejścia w życie RODO dość duże emocje budzi kwestia zostawiania w miejscu pracy laptopów służbowych. Czy jest to dopuszczalne? Jakie środki bezpieczeństwa powinny zostać zastosowane w związku z przechowywaniem danych osobowych w laptopach służbowych? Sprawdź w artykule.
Najpierw analiza zagrożenia
Zgodnie z art. 32 ust. 1 RODO administrator danych osobowych wprowadzając metody ochrony danych osobowych (i ich nośników) powinien mieć na uwadze stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia.
Oceniając jakie środki bezpieczeństwa należy wdrożyć konieczne jest w pierwszej kolejności zidentyfikowanie możliwych do wystąpienia zagrożeń. Jeżeli w trakcie takiej analizy stwierdzone by zostało, że samo zamknięcie biura na klucz nie zapewnia dostatecznego bezpieczeństwa danych osobowych, to należy wprowadzić dalsze zabezpieczenia, np. zamknięcie laptopa w szafie zamykanej na klucz.
Nie tylko zamknięcie laptopa w szafie
Dodatkowo, zalecane jest, aby każdy komputer został zabezpieczony hasłem. Natomiast, gdy zidentyfikowano ryzyko kradzieży komputera (w szczególności przenośnego), zaleca się również dokonanie szyfrowania dysków. To ostatnie możliwe jest z poziomu systemu operacyjnego (opcja dostępna w zależności od jego wersji), a także przez zainstalowanie dodatkowego oprogramowania szyfrującego.
- Kopia dokumentacji pracowniczej jako szczególne uprawnienie dostępu do danych osobowych
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- Kiedy należy sporządzić ocenę skutków dla ochrony danych w związku z wdrożeniem sztucznej inteligencji
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Zgoda na przetwarzanie danych osobowych o zdrowiu musi być udokumentowana
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
