Każdy przedsiębiorca wdrażający nowe technologie, niezależnie od formy prawnej, powinien dbać o cyberbezpieczeństwo. W jaki sposób? Warto skorzystać z rad Ministerstwa Cyfryzacji, opublikowanych w specjalnym komunikacie, w ramach projektu „Kampanie edukacyjno-informacyjne na rzecz upowszechniania korzyści z wykorzystywania technologii cyfrowych” realizowanego przez Ministerstwo Cyfryzacji we współpracy z Państwowym Instytutem Badawczym NASK. Rady prezentujemy poniżej.

Pytanie:  Pracownicy wprowadzają treści na stronę internetową firmy. Podpisano umowę na hosting tej strony. Pracownicy mają przypisane loginy i hasła tak, aby mogli indywidualnie wprowadzać treści na stronie internetowej. Problem polega na tym że chcą to robić ze swoich domowych komputerów. Oczywiście nie chcą przy tym, aby przeprowadzić audyt ich sprzętu komputerowego. Jakie środki bezpieczeństwa przetwarzania danych można tu wprowadzić?

Coraz częściej przedsiębiorcy wybierają cloud computing, czyli rozwiązanie polegające na przechowywaniu danych w tzw. chmurze. Rozwiązanie to pozwala na redukcję kosztów działalności przedsiębiorstwa z uwagi na jednoczesny outsourcing części usług IT, a jednocześnie pozwala na poprawę jakości ich działania.  Z drugiej strony nie należy zapominać o konieczności zapewnienia bezpieczeństwa przetwarzanych danych osobowych. Sprawdź, o czym pamiętać, przechowując dane osobowe w chmurze.

Oczywiste jest, że dane osobowe mogą być przetwarzane także za pośrednictwem poczty elektronicznej. Jakie ryzyka z tym się wiążą? Jakie środki bezpieczeństwa zastosować, aby zminimalizować niebezpieczeństwo naruszenia ochrony danych i zmniejszyć stopień narażenia na karę ze strony organu nadzorczego? Sprawdź w artykule.

Coraz częstszą praktyką jest tworzenie przez pracodawców stron internetowych, na które treści wprowadzać będą pracownicy. Rozwiązania takie stosowane są np. w szkołach. Niejednokrotnie wprowadzane treści mogą zawierać dane osobowe. Sprawdź, jakie zabezpieczenia dotyczące przetwarzania danych osobowych należy wprowadzić, gdy pracownicy wykonują tego typu czynności poza zakładem pracy.

Pytanie:  W jaki sposób możemy zniszczyć nieaktualne pieczątki w firmie? Czy RODO przewiduje w tym temacie jakieś specjalne procedury?

Od wejścia w życie RODO dość duże emocje budzi kwestia zostawiania w miejscu pracy laptopów służbowych. Czy jest to dopuszczalne? Jakie środki bezpieczeństwa powinny zostać zastosowane w związku z przechowywaniem danych osobowych w laptopach służbowych? Sprawdź w artykule.

Pytanie:  W jaki sposób opracować procedury wewnętrzne nakładające na pozostałe komórki organizacyjne obowiązek współpracy z IOD?

Każdy administrator musi zagwarantować, by proces przetwarzania danych osobowych był realizowany w warunkach zapewniających odpowiedni poziom bezpieczeństwa. Jednak nawet najlepszy system nie gwarantuje absolutnego bezpieczeństwa. Dlatego tak istotne jest opracowanie właściwej procedury na wypadek naruszenia ochrony danych osobowych.

Pytanie:  Pracownik działu płac wystawia zaświadczenia o zarobkach dla pracowników. Aby zweryfikować dane wykazane na zaświadczeniu, pracownik banku dzwoni do płac i wymaga potwierdzenia wykazanych danych przez telefon. W jaki sposób reagować na takie zapytania?