REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO a korzystanie z prywatnych urządzeń w pracy

RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Używanie urządzeń prywatnych w celach służbowych to duże wyzwanie w obliczu RODO. Czy i jak można zadbać o bezpieczeństwo danych wrażliwych w czasach mobilności? Lista warunków, które muszą być spełnione, by umożliwić pracownikom odpowiedzialne korzystanie z prywatnych urządzeń w pracy, nie jest krótka. Czym jest procedura BYOD?

Prywatne urządzenia przenośne w pracy a dane firmowe

Urządzenia przenośne stały się wszechobecne i nikogo już nie dziwi posiadanie dwóch czy trzech urządzeń przy sobie. Co za tym idzie, wrażliwe dane firmy mogą być coraz częściej przetwarzane poza bezpiecznym środowiskiem firmowym. Pracownicy przeglądają poufne dokumenty na prywatnych komputerach, odczytują e-maile na prywatnych telefonach i tabletach i przechowują dane w chmurze, nie dbając o ich bezpieczeństwo. Obecnie firmy mierzą się z nowymi wyzwaniami dotyczącymi bezpieczeństwa, związanymi z rozwojem technologii, masowym upowszechnieniem się przetwarzania danych w chmurze, a tym samym większym zagrożeniem wyciekiem danych. Są tym samym narażone na utratę zaufania klientów i inwestorów, a od maja 2018 roku na poważne kary finansowe.

REKLAMA

Prywatne urządzenia w pracy a bezpieczeństwo informacji

W wielu sektorach mamy do czynienia z danymi wymagającymi szczególnej ochrony: przede wszystkim są to dane osobowe, a w przypadku bankowości m.in. również informacje objęte tajemnicą bankową. Aby skutecznie i odpowiedzialnie wdrożyć procedurę BYOD (z ang. bring your own device – przynoszenie do pracy własnych, prywatnych urządzeń), konieczne byłoby wypracowanie i ścisłe przestrzeganie praktyk związanych ze zgubieniem urządzenia czy kradzieżą (wtedy konieczna jest zdalna możliwość usunięcia wszelkich danych znajdujących się na urządzeniu lub w przypadku urządzeń z separacją danych prywatnych od danych firmowych – zdalne usunięcie tych drugich).

Rozważając wprowadzenie BYOD w miejscu pracy, pamiętajmy też o kwestiach podatkowych: dochodzi w takiej sytuacji do użyczenia prywatnego sprzętu.

Polecamy produkt: Multimedialny pakiet wiedzy: 6 kluczowych zmian 2019 – KADRY.

Jak spełnić wymagania RODO w kontekście prywatnego sprzętu w pracy?

Aby podejście BYOD mogło w pełni zaspokoić obowiązki, które nakłada RODO, jak i instytucje nadzorcze, każda instytucja powinna:

Dalszy ciąg materiału pod wideo
  • Określić jednolitą flotę urządzeń mobilnych i sposobu zarządzania nią. Rozwiązaniem mogłaby być zawarta w polityce bezpieczeństwa lista urządzeń uznanych za „dopuszczone do użytku”. Pojawia się jednak kolejna kwestia związana z ogromną liczbą producentów sprzętu, jak i częstotliwością wprowadzania przez nich nowych modeli – taka lista musiałaby być często aktualizowana.
  • Wprowadzić szyfrowanie. Niepodważalna jest konieczność szyfrowania nośników, na których znajdują się dane firmowe. Niemniej szyfrowanie takie może być odczuwalne jako obniżające wydajność urządzenia przy użytkowaniu prywatnym (gry, aplikacje społecznościowe, etc.)
  • Wprowadzić separację danych służbowych od prywatnych. Zastosować mechanizmy rozdzielające dane służbowe o prywatnych oraz zapobiegające wyciekowi danych (sandboxing).
  • Wprowadzić adekwatną blokadę urządzenia (hasło, PIN, odcisk palca).
  • Wprowadzić możliwość korzystania z konta administracyjnego, tzw. rooting. Mechanizmy zastosowane dla urządzeń BYOD muszą wykrywać próby zwiększenia uprawnień i blokować przesyłanie danych dla takich urządzeń, na których ktoś obcy zalogował się jako administrator.
  • Wprowadzić możliwość blokowania instalacji aplikacji z nieznanych źródeł oraz aplikacji uznanych za mogące wyrządzić szkody.
  • Instalować oprogramowanie antywirusowe.
  • Wprowadzić możliwość lokalizowania urządzenia.

Polecamy: Wynagrodzenia w NBP kontra pensje w bankach. Gdzie menedżerowie zarabiają lepiej?

Własny sprzęt w firmie – przygotuj się na obostrzenia

Podsumowując, aby prawidłowo, w rozumieniu RODO, KNF, US, wprowadzić urządzenia BYOD, należałoby uregulować w formie umowy pomiędzy instytucją a użytkownikiem, prawa i obowiązki związane z używaniem prywatnego urządzenia. Umowa ta byłaby rodzajem polityki bezpieczeństwa opisującej w sposób kompletny zasady posługiwania się urządzeniami. Nasuwa się więc inne pytanie: skoro na użytkownika zostałoby nałożone tak wiele obostrzeń, to czy nadal podejście BYOD byłoby atrakcyjną formą pracy?

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Wynagrodzenie minimalne 2023 [quiz]
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/15
    Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
    od 1 stycznia i od 1 lipca
    od 1 stycznia i od 1 czerwca
    od 1 lutego i od 1 lipca
    Następne
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Nowe prawo już działa: od 13 kwietnia przyspieszy budowa stacji ładowania samochodów elektrycznych

    W sobotę 13 kwietnia 2024 r. weszło w życie unijne rozporządzenie w sprawie rozwoju infrastruktury paliw alternatywnych – AFIR, które nakłada na państwa członkowskie obowiązek rozbudowy sieci ładowania pojazdów elektrycznych. Nowe regulacje stawiają ambitne cele przed Polską i pozostałymi krajami UE oraz stanowią milowy krok w rozwoju zeroemisyjnego transportu.

    Do 31 lipca 2024 r. możesz zdecydować, gdzie ma trafiać część składki emerytalnej

    Zakład Ubezpieczeń Społecznych informuje na swojej stronie internetowej o oknie transferowym w 2024 r. Od 1 kwietnia do 31 lipca 2024 r. ZUS otwiera kolejne okno transferowe. W tym okresie można zdecydować, gdzie ma trafiać część składki emerytalnej.

    Dla kogo będzie preferencyjny kredyt mieszkaniowy #naStart – jakie będą ograniczenia? Dopłaty tylko do rat kredytu udzielonego przed 1 stycznia 2028 r.

    Już wkrótce osoby planujące zakup własnego lokum będą mogły skorzystać z preferencyjnego kredytu mieszkaniowego #naStart. Trwają prace legislacyjne nad ustawą o „kredycie mieszkaniowym #naStart”, który zastąpi bezpieczny kredyt 2% i rodzinny kredyt mieszkaniowy. Kredyt będzie można zaciągnąć do końca 2027 r. Kto uzyska szansę na pomoc w uzyskaniu własnego mieszkania?

    1500 zł miesięcznie na dziecko od 1 października 2024 r. Taki jest plan

    9 kwietnia 2024 r. Rada Ministrów przyjęła projekt ustawy o wspieraniu rodziców w aktywności zawodowej oraz w wychowaniu dziecka „Aktywny rodzic”. Przewiduje się, że proponowane rozwiązania wejdą w życie z dniem 1 października 2024 r.

    REKLAMA

    Dwa nowe przedmioty od roku szkolnego 2024/2025 plus pierwsza pomoc w szkołach podstawowych. Jakie zmiany w ramowych planach nauczania

    Edukacja zdrowotna i obywatelska w szkołach od roku szkolnego 2024/2025. Rezygnacja z HiT. Takie zmiany zapowiada resort edukacji. 

    Zmiany w dokumentacji pracowniczej. Jednolity tekst rozporządzenia opublikowany w Dzienniku Ustaw

     Jednolity tekst rozporządzenia opublikowany w Dzienniku Ustaw. Chodzi o rozporządzenie Ministra Rodziny, Pracy i Polityki Społecznej w sprawie dokumentacji pracowniczej.

    Duży problem z kredytami hipotecznymi: WIRON w ogniu krytyki i może nie zastąpić WIBOR. Co wtedy

    Pewne jest tylko, że powinien być nowy wskaźnik referencyjny, który do końca 2027 roku całkowicie zastąpi WIBOR. Tymczasem Ministerstwo Finansów ma duże wątpliwości czy przygotowany nowy wskaźnik, WIRON, w dostatecznym stopniu chroni użytkowników, zwłaszcza zaciągających kredyty hipoteczne na rynku nieruchomości, przed ryzykami.

    Czy będzie można ubiegać się o wcześniejsze wyniki matur? Minister edukacji odpowiada

    Minister edukacji Barbara Nowacka poinformowała Rzecznika Praw Obywatelskich, że nie ma możliwości wcześniejszego przekazania wyników matur. Jednakże, dla osób planujących studia wyższe za granicą, np. w Danii czy Szwecji, możliwe jest wystawienie zaświadczenia o przystąpieniu do matury w 2024 r. Wyniki egzaminu będą znane 9 lipca.

    REKLAMA

    TVP miała zapłacić 200 tys. zł zadośćuczynienia. Teraz kwestionuje wyrok sądu

    Telewizja Polska SA w likwidacji wydała oświadczenie, w którym kwestionuje decyzję Sądu Okręgowego w Warszawie dotyczącą Fundacji Otwarty Dialog. Spółka nie zgadza się z wysokością zasądzonego zadośćuczynienia oraz formą i skalą przeprosin.

    Niższe rachunki za energię. To już oficjalne. UE przyjęła dyrektywę

    Unia Europejska oficjalnie przyjęła w piątek nową, zmienioną dyrektywę dotyczącą poprawy efektywności energetycznej budynków. Nowe przepisy mają na celu pomóc mieszkańcom Europy w obniżeniu rachunków za energię, poprawić ich jakość życia i uruchomić falę renowacji na terenie całej UE.

    REKLAMA