Kategorie

RODO a korzystanie z prywatnych urządzeń w pracy

RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
fot.Shutterstock
Używanie urządzeń prywatnych w celach służbowych to duże wyzwanie w obliczu RODO. Czy i jak można zadbać o bezpieczeństwo danych wrażliwych w czasach mobilności? Lista warunków, które muszą być spełnione, by umożliwić pracownikom odpowiedzialne korzystanie z prywatnych urządzeń w pracy, nie jest krótka. Czym jest procedura BYOD?

Prywatne urządzenia przenośne w pracy a dane firmowe

Urządzenia przenośne stały się wszechobecne i nikogo już nie dziwi posiadanie dwóch czy trzech urządzeń przy sobie. Co za tym idzie, wrażliwe dane firmy mogą być coraz częściej przetwarzane poza bezpiecznym środowiskiem firmowym. Pracownicy przeglądają poufne dokumenty na prywatnych komputerach, odczytują e-maile na prywatnych telefonach i tabletach i przechowują dane w chmurze, nie dbając o ich bezpieczeństwo. Obecnie firmy mierzą się z nowymi wyzwaniami dotyczącymi bezpieczeństwa, związanymi z rozwojem technologii, masowym upowszechnieniem się przetwarzania danych w chmurze, a tym samym większym zagrożeniem wyciekiem danych. Są tym samym narażone na utratę zaufania klientów i inwestorów, a od maja 2018 roku na poważne kary finansowe.

Prywatne urządzenia w pracy a bezpieczeństwo informacji

W wielu sektorach mamy do czynienia z danymi wymagającymi szczególnej ochrony: przede wszystkim są to dane osobowe, a w przypadku bankowości m.in. również informacje objęte tajemnicą bankową. Aby skutecznie i odpowiedzialnie wdrożyć procedurę BYOD (z ang. bring your own device – przynoszenie do pracy własnych, prywatnych urządzeń), konieczne byłoby wypracowanie i ścisłe przestrzeganie praktyk związanych ze zgubieniem urządzenia czy kradzieżą (wtedy konieczna jest zdalna możliwość usunięcia wszelkich danych znajdujących się na urządzeniu lub w przypadku urządzeń z separacją danych prywatnych od danych firmowych – zdalne usunięcie tych drugich).

Rozważając wprowadzenie BYOD w miejscu pracy, pamiętajmy też o kwestiach podatkowych: dochodzi w takiej sytuacji do użyczenia prywatnego sprzętu.

Polecamy produkt: Multimedialny pakiet wiedzy: 6 kluczowych zmian 2019 – KADRY.

Jak spełnić wymagania RODO w kontekście prywatnego sprzętu w pracy?

Aby podejście BYOD mogło w pełni zaspokoić obowiązki, które nakłada RODO, jak i instytucje nadzorcze, każda instytucja powinna:

  • Określić jednolitą flotę urządzeń mobilnych i sposobu zarządzania nią. Rozwiązaniem mogłaby być zawarta w polityce bezpieczeństwa lista urządzeń uznanych za „dopuszczone do użytku”. Pojawia się jednak kolejna kwestia związana z ogromną liczbą producentów sprzętu, jak i częstotliwością wprowadzania przez nich nowych modeli – taka lista musiałaby być często aktualizowana.
  • Wprowadzić szyfrowanie. Niepodważalna jest konieczność szyfrowania nośników, na których znajdują się dane firmowe. Niemniej szyfrowanie takie może być odczuwalne jako obniżające wydajność urządzenia przy użytkowaniu prywatnym (gry, aplikacje społecznościowe, etc.)
  • Wprowadzić separację danych służbowych od prywatnych. Zastosować mechanizmy rozdzielające dane służbowe o prywatnych oraz zapobiegające wyciekowi danych (sandboxing).
  • Wprowadzić adekwatną blokadę urządzenia (hasło, PIN, odcisk palca).
  • Wprowadzić możliwość korzystania z konta administracyjnego, tzw. rooting. Mechanizmy zastosowane dla urządzeń BYOD muszą wykrywać próby zwiększenia uprawnień i blokować przesyłanie danych dla takich urządzeń, na których ktoś obcy zalogował się jako administrator.
  • Wprowadzić możliwość blokowania instalacji aplikacji z nieznanych źródeł oraz aplikacji uznanych za mogące wyrządzić szkody.
  • Instalować oprogramowanie antywirusowe.
  • Wprowadzić możliwość lokalizowania urządzenia.

Polecamy: Wynagrodzenia w NBP kontra pensje w bankach. Gdzie menedżerowie zarabiają lepiej?

Własny sprzęt w firmie – przygotuj się na obostrzenia

Podsumowując, aby prawidłowo, w rozumieniu RODO, KNF, US, wprowadzić urządzenia BYOD, należałoby uregulować w formie umowy pomiędzy instytucją a użytkownikiem, prawa i obowiązki związane z używaniem prywatnego urządzenia. Umowa ta byłaby rodzajem polityki bezpieczeństwa opisującej w sposób kompletny zasady posługiwania się urządzeniami. Nasuwa się więc inne pytanie: skoro na użytkownika zostałoby nałożone tak wiele obostrzeń, to czy nadal podejście BYOD byłoby atrakcyjną formą pracy?

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Prawo
    1 sty 2000
    12 cze 2021
    Zakres dat:

    Gdzie zrealizowano najwięcej bonów turystycznych? [AUDIO]

    W województwie mazowieckim aktywowano ponad 241 tys. bonów turystycznych i dokonano płatności na kwotę przeszło 65 mln zł. To najwięcej w Polsce.

    Abonament RTV w 2022 r. - stawki

    Stawki opłat za abonament RTV w 2022 r. nie ulegną zmianie. Tak wynika z nowego rozporządzenia KRRiT.

    Unieważnienie małżeństwa z powodu choroby psychicznej

    Unieważnienie małżeństwa to instytucja uregulowana w Kodeksie rodzinnym i opiekuńczym, polegająca na unieważnieniu ślubu cywilnego.

    Wzrosła liczba dzieci zmuszonych do pracy [RAPORT]

    Liczba dzieci zmuszonych do pracy wzrosła po raz pierwszy od dwóch dekad. Tak wynika z raportu opublikowanego przez UNICEF i Międzynarodową Organizację Pracy.

    Jakie obostrzenia na wakacje 2021 r.?

    Jakie obostrzenia przewidziano na wakacje w 2021 r. Co z hotelami i obiektami kultury?

    Lato 2021 – ubezpieczenie dzieci

    Lato 2021 – ubezpieczenie dzieci. Po przedłużonym lockdownie i związanych z pandemią obostrzeniach zbliżające się lato 2021 jest jednym z najbardziej wyczekiwanych okresów od kilku lat. Mimo że w ubiegłym roku zmuszeni byliśmy zmienić wiele wakacyjnych planów podróży (według badań CBOS zrobiła to ponad jedna trzecia z nas[1]), część rodaków wybrała się na wypoczynek – w kraju lub za granicą. Spora część z nas urlop planuje również w nadchodzących miesiącach. Czy jesteśmy teraz skłonni bardziej zadbać o swoje bezpieczeństwo podczas wyjazdów i jakie mamy w tym zakresie priorytety?

    Alimenty, kredyty, koszty sądowe - jakie długi w 2021 r.?

    Wartość nieopłaconych w terminie bieżących rachunków, alimentów czy kosztów sądowych oraz rat kredytów po I kwartale 2021 r. wynosi prawie 80 mld zł.

    Dr Anna Stasiak-Apelska: Hejt jest wszechobecny

    „Hejtowanie w Internecie ma negatywne i poważne konsekwencje dla obydwu stron” – przekonuje dr Anna Stasiak-Apelska – radca prawny.

    Bon turystyczny dla emerytów i rencistów w 2021 r.?

    Bon turystyczny dla emerytów i rencistów od września 2021 r. - to zmiany, które poparła senacka komisja ustawodawcza.

    Senat za zasiłkiem pogrzebowym dla nowej grupy uprawnionych

    Zasiłek pogrzebowy miałby przysługiwać nowej grupie uprawnionych. Senackie komisje poparły projekt, zakładający wsparcie rodziców dziecka martwo urodzonego, którego płci nie da się ustalić..

    Pracownik zagraniczny w dobie pandemii [BADANIE]

    Pracownik zagraniczny w dobie pandemii - badanie wykazało, że cudzoziemcy chętnie przedłużają pobyt i pracę w Polsce na czas pandemii. Pojawia się jednak pytanie - co potem?

    Czy konsumenci rozróżniają oryginalne i podrobione towary?

    Konsumenci nadal mają trudności z rozróżnieniem towarów oryginalnych i podrobionych. Na problem zwraca uwagę Urząd Unii Europejskiej ds. Własności Intelektualnej.

    Prawnik do porodu? Pomocy szukamy nie tylko przy rozwodzie

    Prawnik do porodu czy mediator to coraz częstsze oczekiwania osób szukających pomocy prawnej. Prawnicy rodzinni zajmują się już nie tylko rozwodami czy alimentami.

    Świadczenia rodzinne bez zmian przynajmniej do 2024 r.?

    Świadczenia rodzinne zostaną utrzymane na dotychczasowym poziomie. Dotyczy to zarówno kryteriów, jak i kwot. Tak wynika z propozycji Rady Ministrów.

    Kiedy jest Dzień Ojca w 2021 r.?

    Dzień Ojca w Polsce będziemy obchodzić 23 czerwca 2021 r. To dobry moment na poznanie praw taty w pracy.

    Świadczenie wyrównawcze - zmiany od czerwca 2021 r. [AUDIO]

    Świadczenie wyrównawcze od 1 czerwca 2021 r. przysługuje również wtedy, gdy działacz opozycji komunistycznej ma przyznaną rentę rodzinną.

    Kiedy dziecko może jechać z przodu i kiedy bez fotelika?

    Jak do jazdy dzieci w przodzie oraz do jazdy bez fotelika odnosi się prawo o ruchu drogowym? Oto aktualne zasady.

    Czy procesy o alimenty mogą toczyć się w trybie uproszczonym?

    Czy procesy o alimenty mogą toczyć się w trybie uproszczonym? Na to pytanie odpowie Sąd Najwyższy.

    Obostrzenia od 6 czerwca 2021 r.

    Obostrzenia od 6 czerwca 2021 r. zostały w określonych przypadkach złagodzone. Co zmieniło nowe rozporządzenie?

    Mecenas Pruszyńska: Rolą mediacji jest wygaszanie konfliktu

    „Mediacje sprawdzają się zarówno w prawie gospodarczym, jak i cywilnym” – przekonuje radca prawny Iwona Pruszyńska.

    Alimenty natychmiastowe a dłużnicy alimentacyjni

    Alimenty natychmiastowe to rozwiązanie zaproponowane przez Ministerstwo Sprawiedliwości. Czy po wprowadzeniu przepisów zaległości dłużników wzrosną?

    Obostrzenia czerwiec 2021

    Obostrzenia na czerwiec 2021 r. przedstawił podczas konferencji prasowej minister zdrowia Adam Niedzielski. Co z weselami?

    Rekrutacja przez sztuczną inteligencję oczami kandydatów [BADANIE]

    Rekrutacja z wykorzystaniem sztucznej inteligencji? Dla większości kandydatów nie stanowiłoby to problemu. Tak wynika z badania przeprowadzonego przez Pracuj.pl.

    Jak założyć Internetowe Konto Pacjenta?

    Jak założyć Internetowe Konto Pacjenta dla siebie i dla dziecka? Co daje posiadanie takiego konta?

    Polski Ład - emeryci stracą czy zyskają na zmianach?

    Ci, którzy dziś otrzymują ponad 5 tys. zł brutto miesięcznie, stracą na nowym systemie podatkowym. Emeryci jednak jako całość to jedna z tych grup, które na Polskim Ładzie skorzystają najwięcej.