W ostatnim czasie coraz większą popularność zdobywają szkolenia prowadzone przez Internet. Sprawdź, jakie wymogi w związku z RODO musi spełnić organizator szkolenia.

RODO nie precyzuje środków ochrony danych osobowych w przypadku pracy zdalnej. Oznacza to, że administrator ma prawo wybierać z absolutnie całego dostępnego mu instrumentarium. Poznaj przykładowe rozwiązania służące bezpieczeństwu danych w pracy zdalnej.

Pytanie:  Nauczyciel chce przesyłać uczniom materiały za pośrednictwem komunikatorów internetowych typu Messenger. Jakie wymogi muszą być spełnione przez szkołę?

W ostatnim czasie, z powodu zagrożenia epidemicznego spowodowanego pandemią koronawirusa, wiele organizacji przeszło na model pracy zdalnej. Dzięki temu pracownicy mogą realizować swoje obowiązki z domu, wykorzystując narzędzia komunikacji elektronicznej do kontaktu z pozostałymi członkami zespołu. Taki sposób pracy oczywiście jest uzasadniony obecna sytuacją na świecie, ale nie można przy tym zapominać o konieczności odpowiedniego zabezpieczania informacji przechowywanych przez pracowników na komputerach w domu oraz przesyłanych przez Internet.

Pytanie:  W związku z COVID-19, na podstawie ustawy, firma wprowadza pracę zdalną. Do jakich zabezpieczeń ochrony danych należy zobligować pracowników?

W związku z zagrożeniem koronawirusem pracodawcy mają możliwość polecenia pracownikom pracy zdalnej czyli poza stałym miejscem wykonywania pracy np. w domu. Urząd Ochrony Danych Osobowych radzi, jak zadbać o ochronę danych przetwarzanych przez pracowników poza siedzibą administratora. Rady te warto przekazać pracownikom.

Pytanie:  W jaki sposób wprowadzić zmiany w polityce bezpieczeństwa?

Dbanie o bezpieczeństwo przetwarzanych danych to nie tylko stosowanie środków prawnych ale też technicznych. Dotyczy to także bezpieczeństwa systemów IT w organizacji. Utwardzanie konfiguracji (tzw. hardening) jest jedną z prostszych metod poprawiających bezpieczeństwo poprzez zmniejszenie powierzchni ataku konfigurowanego komponentu.

Pytanie:  Czy w przypadku monitoringu wizyjnego i nagrywanych rozmów telefonicznych konieczne jest sporządzanie kopii bezpieczeństwa nagrań?

Pytanie:  Firma stworzyła w Google stworzony został kalendarz zabiegów pacjentów. Wpisuje tam dane pacjentów i daty zabiegów. Na pierwszy rzut oka w kalendarzu widać tylko inicjały pacjenta, ale po wejściu osoby uprawnionej w dany dzień widać już wszystkie dane pacjenta. Kalendarz jest udostępniany każdej osobie uprawnionej i zainteresowanej przez login i hasło. Czy bezpieczne jest zamieszczanie w kalendarzu Google takich danych?