Pytanie:  Jak powinien wyglądać protokół zdawczo-odbiorczy sprzętu komputerowego (w kontekście ochrony danych osobowych)?

Pytanie:  Czy podmiot publiczny, wysyłając pismo do sądu lub policji, w związku z prowadzona sprawą, na blankiecie potwierdzenia odbioru przesyłki (w miejscu na dodatkowe informacje nadawcy) może wpisać nazwisko osoby, której sprawa dotyczy?

Pytanie:  W związku z przejściem zakładu pracy nowy pracodawca zwrócił się o wcześniejsze przekazanie akt osobowych pracowników. Jak tego dokonać, by nie naruszyć RODO?

Każdy przedsiębiorca wdrażający nowe technologie, niezależnie od formy prawnej, powinien dbać o cyberbezpieczeństwo. W jaki sposób? Warto skorzystać z rad Ministerstwa Cyfryzacji, opublikowanych w specjalnym komunikacie, w ramach projektu „Kampanie edukacyjno-informacyjne na rzecz upowszechniania korzyści z wykorzystywania technologii cyfrowych” realizowanego przez Ministerstwo Cyfryzacji we współpracy z Państwowym Instytutem Badawczym NASK. Rady prezentujemy poniżej.

Pytanie:  Pracownicy wprowadzają treści na stronę internetową firmy. Podpisano umowę na hosting tej strony. Pracownicy mają przypisane loginy i hasła tak, aby mogli indywidualnie wprowadzać treści na stronie internetowej. Problem polega na tym że chcą to robić ze swoich domowych komputerów. Oczywiście nie chcą przy tym, aby przeprowadzić audyt ich sprzętu komputerowego. Jakie środki bezpieczeństwa przetwarzania danych można tu wprowadzić?

Coraz częściej przedsiębiorcy wybierają cloud computing, czyli rozwiązanie polegające na przechowywaniu danych w tzw. chmurze. Rozwiązanie to pozwala na redukcję kosztów działalności przedsiębiorstwa z uwagi na jednoczesny outsourcing części usług IT, a jednocześnie pozwala na poprawę jakości ich działania.  Z drugiej strony nie należy zapominać o konieczności zapewnienia bezpieczeństwa przetwarzanych danych osobowych. Sprawdź, o czym pamiętać, przechowując dane osobowe w chmurze.

Oczywiste jest, że dane osobowe mogą być przetwarzane także za pośrednictwem poczty elektronicznej. Jakie ryzyka z tym się wiążą? Jakie środki bezpieczeństwa zastosować, aby zminimalizować niebezpieczeństwo naruszenia ochrony danych i zmniejszyć stopień narażenia na karę ze strony organu nadzorczego? Sprawdź w artykule.

Coraz częstszą praktyką jest tworzenie przez pracodawców stron internetowych, na które treści wprowadzać będą pracownicy. Rozwiązania takie stosowane są np. w szkołach. Niejednokrotnie wprowadzane treści mogą zawierać dane osobowe. Sprawdź, jakie zabezpieczenia dotyczące przetwarzania danych osobowych należy wprowadzić, gdy pracownicy wykonują tego typu czynności poza zakładem pracy.

Pytanie:  W jaki sposób możemy zniszczyć nieaktualne pieczątki w firmie? Czy RODO przewiduje w tym temacie jakieś specjalne procedury?

Od wejścia w życie RODO dość duże emocje budzi kwestia zostawiania w miejscu pracy laptopów służbowych. Czy jest to dopuszczalne? Jakie środki bezpieczeństwa powinny zostać zastosowane w związku z przechowywaniem danych osobowych w laptopach służbowych? Sprawdź w artykule.