Kategorie

RODO a korzystanie z prywatnych urządzeń w pracy

RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
fot.Shutterstock
Używanie urządzeń prywatnych w celach służbowych to duże wyzwanie w obliczu RODO. Czy i jak można zadbać o bezpieczeństwo danych wrażliwych w czasach mobilności? Lista warunków, które muszą być spełnione, by umożliwić pracownikom odpowiedzialne korzystanie z prywatnych urządzeń w pracy, nie jest krótka. Czym jest procedura BYOD?

Prywatne urządzenia przenośne w pracy a dane firmowe

Urządzenia przenośne stały się wszechobecne i nikogo już nie dziwi posiadanie dwóch czy trzech urządzeń przy sobie. Co za tym idzie, wrażliwe dane firmy mogą być coraz częściej przetwarzane poza bezpiecznym środowiskiem firmowym. Pracownicy przeglądają poufne dokumenty na prywatnych komputerach, odczytują e-maile na prywatnych telefonach i tabletach i przechowują dane w chmurze, nie dbając o ich bezpieczeństwo. Obecnie firmy mierzą się z nowymi wyzwaniami dotyczącymi bezpieczeństwa, związanymi z rozwojem technologii, masowym upowszechnieniem się przetwarzania danych w chmurze, a tym samym większym zagrożeniem wyciekiem danych. Są tym samym narażone na utratę zaufania klientów i inwestorów, a od maja 2018 roku na poważne kary finansowe.

Prywatne urządzenia w pracy a bezpieczeństwo informacji

W wielu sektorach mamy do czynienia z danymi wymagającymi szczególnej ochrony: przede wszystkim są to dane osobowe, a w przypadku bankowości m.in. również informacje objęte tajemnicą bankową. Aby skutecznie i odpowiedzialnie wdrożyć procedurę BYOD (z ang. bring your own device – przynoszenie do pracy własnych, prywatnych urządzeń), konieczne byłoby wypracowanie i ścisłe przestrzeganie praktyk związanych ze zgubieniem urządzenia czy kradzieżą (wtedy konieczna jest zdalna możliwość usunięcia wszelkich danych znajdujących się na urządzeniu lub w przypadku urządzeń z separacją danych prywatnych od danych firmowych – zdalne usunięcie tych drugich).

Rozważając wprowadzenie BYOD w miejscu pracy, pamiętajmy też o kwestiach podatkowych: dochodzi w takiej sytuacji do użyczenia prywatnego sprzętu.

Polecamy produkt: Multimedialny pakiet wiedzy: 6 kluczowych zmian 2019 – KADRY.

Jak spełnić wymagania RODO w kontekście prywatnego sprzętu w pracy?

Aby podejście BYOD mogło w pełni zaspokoić obowiązki, które nakłada RODO, jak i instytucje nadzorcze, każda instytucja powinna:

  • Określić jednolitą flotę urządzeń mobilnych i sposobu zarządzania nią. Rozwiązaniem mogłaby być zawarta w polityce bezpieczeństwa lista urządzeń uznanych za „dopuszczone do użytku”. Pojawia się jednak kolejna kwestia związana z ogromną liczbą producentów sprzętu, jak i częstotliwością wprowadzania przez nich nowych modeli – taka lista musiałaby być często aktualizowana.
  • Wprowadzić szyfrowanie. Niepodważalna jest konieczność szyfrowania nośników, na których znajdują się dane firmowe. Niemniej szyfrowanie takie może być odczuwalne jako obniżające wydajność urządzenia przy użytkowaniu prywatnym (gry, aplikacje społecznościowe, etc.)
  • Wprowadzić separację danych służbowych od prywatnych. Zastosować mechanizmy rozdzielające dane służbowe o prywatnych oraz zapobiegające wyciekowi danych (sandboxing).
  • Wprowadzić adekwatną blokadę urządzenia (hasło, PIN, odcisk palca).
  • Wprowadzić możliwość korzystania z konta administracyjnego, tzw. rooting. Mechanizmy zastosowane dla urządzeń BYOD muszą wykrywać próby zwiększenia uprawnień i blokować przesyłanie danych dla takich urządzeń, na których ktoś obcy zalogował się jako administrator.
  • Wprowadzić możliwość blokowania instalacji aplikacji z nieznanych źródeł oraz aplikacji uznanych za mogące wyrządzić szkody.
  • Instalować oprogramowanie antywirusowe.
  • Wprowadzić możliwość lokalizowania urządzenia.

Polecamy: Wynagrodzenia w NBP kontra pensje w bankach. Gdzie menedżerowie zarabiają lepiej?

Własny sprzęt w firmie – przygotuj się na obostrzenia

Podsumowując, aby prawidłowo, w rozumieniu RODO, KNF, US, wprowadzić urządzenia BYOD, należałoby uregulować w formie umowy pomiędzy instytucją a użytkownikiem, prawa i obowiązki związane z używaniem prywatnego urządzenia. Umowa ta byłaby rodzajem polityki bezpieczeństwa opisującej w sposób kompletny zasady posługiwania się urządzeniami. Nasuwa się więc inne pytanie: skoro na użytkownika zostałoby nałożone tak wiele obostrzeń, to czy nadal podejście BYOD byłoby atrakcyjną formą pracy?

Chcesz dowiedzieć się więcej, sięgnij po naszą publikację
VAT w e-commerce od 1 lipca 2021 r.
VAT w e-commerce od 1 lipca 2021 r.
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Prawo
    1 sty 2000
    17 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Opieka nad seniorem w miejscu zamieszkania

    Opieka nad seniorami ma być świadczona w miejscu zamieszkania. Rząd planuje zmiany w funkcjonowaniu domów pomocy społecznej.

    Przepisy antylichwiarskie na stałe?

    Przepisy antylichwiarskie zostały uwzględnione w tzw. ustawach covidowych. Ministerstwo Sprawiedliwości pracuje nad nową stałą regulacją.

    ZUS przejmie obsługę 500 plus [WYWIAD]

    ZUS ma przejąć obsługę programu "500 plus"? Czy jest na to gotowy? O szczegółach mówił PAP wiceprezes ZUS Włodzimierz Owczarczyk.

    PE o wolności mediów i praworządności w Polsce

    Parlament Europejski przyjął w rezolucję zatytułowaną "Wolność mediów i dalsze pogarszanie się praworządności w Polsce".

    Nowelizacja KPA a odszkodowania

    Nowelizacja Kodeksu postępowania administracyjnego weszła w życie. Czy właściciele nieruchomości będą dochodzić odszkodowań przed ETPC?

    Czas pracy - od kiedy?

    Czas pracy budzi szereg wątpliwości. Od kiedy się liczy? Co z tzw. czynnościami przygotowawczymi?

    Brak alimentów a dodatkowe zajęcia pozalekcyjne [BADANIE]

    W wielu przypadkach rodziców opiekujących się dziećmi, które nie otrzymują alimentów, nie stać na sfinansowanie jakichkolwiek zajęć pozalekcyjnych.

    Wynagrodzenia rodzin zastępczych i inne zmiany

    Wynagrodzenia rodzin zastępczych powiązane z płacą minimalną zakłada projekt nowelizacji ustawy o wspieraniu rodziny i systemie pieczy zastępczej.

    Cmentarze i chowanie zmarłych – planowane zmiany

    Nowa ustawa o cmentarzach i chowaniu zmarłych ma w sposób kompleksowy regulować problematykę tzw. prawa pośmiertnego. Oto założenia projektu.

    Świadczenie usług cyfrowych - duże zmiany od 2022 roku

    Usługi cyfrowe. 1 stycznia 2022 r. mija termin implementacji przez państwa członkowskie UE dyrektywy 2019/770 z 20 maja 2019 r. w sprawie niektórych aspektów umów o dostarczanie treści i usług cyfrowych. Co się zmieni po wejściu w życie tych przepisów? Jakie nowe zasady wprowadza ta dyrektywa? Co powinni wiedzieć konsumenci?

    "Małżeństwa" jednopłciowe i związki partnerskie - rezolucja PE

    Parlament Europejski przyjął rezolucję, w której postuluje, by "małżeństwa" jednopłciowe i związki partnerskie były uznawane w całej Unii .

    Straż Graniczna przypomina grzybiarzom o stanie wyjątkowym

    Straż Graniczna zaleca, by grzybiarze, zanim wybiorą się do lasów, sprawdzili jak przebiega strefa stanu wyjątkowego.

    Wnioski o "Dobry start" złożone przez większość uprawnionych

    Wnioski o "Dobry start" złożyła już wnioski o "Dobry start". Z danych ZUS wynika, iż rodzice najczęściej wybierali bankowość elektroniczną.

    Święta Wielkanocne w 2022 r.

    Święta Wielkanocne w 2022 r. to data oczekiwana przez wielu pracowników. Kiedy jest Wielkanoc? Czy jest to dzień wolny od pracy?

    Spis powszechny do 30 września 2021 r.

    Spis powszechny potrwa do 30 września. Jak można wziąć udział w Narodowym Spisie Powszechnym Ludności i Mieszkań w 2021 r.?

    Zakup akcji lub obligacji - UOKiK radzi

    Na co zwracać uwagę przy najbardziej popularnych instrumentach finansowych, czyli akcjach i obligacjach?

    Wydziedziczenie – na czym polega?

    Wydziedziczenie jest możliwe tylko po spełnieniu określonych warunków. Na czym w rzeczywistości polega?

    Alienacja rodzicielska - co robić?

    Alienacja rodzicielska, czyli utrudnianie kontaktów z dzieckiem przez rodzica to ważny problem. Co można zrobić w takiej sytuacji?

    Osoby niepełnosprawne - powstanie nowa ustawa?

    Ustawa o wyrównywaniu szans osób z niepełnosprawnościami ma umożliwić pełne wdrożenie Konwencji o prawach osób niepełnosprawnych.

    Stwierdzenie nieważności decyzji (KPA)

    Stwierdzenie nieważności decyzji to instytucja z Kodeksie postępowania administracyjnego, która stanowi wyjątek od zasady trwałości decyzji administracyjnych.

    O ile wzrosną emerytury w 2022 r.?

    O ile wzrosną najniższe emerytury w 2022 r.? Co z rentą z tytułu całkowitej niezdolności do pracy i rentą rodzinną?

    Zasiłek okresowy w 2022 r.

    Zasiłek okresowy w 2022 r. czeka podwyżka kryteriów dochodowych. Czy wpływa to na wysokość świadczeń?

    Wakacyjny urlop - gdzie i za ile? [BADANIE]

    Ponad 80% Polaków spędziło tegoroczny wakacyjny urlop w kraju. Ile środków przeznaczyliśmy na wyjazdy?

    MS zapowiada zmiany dotyczące samorządu kuratorskiego

    Przepisy mają zostać wyostrzone, aby kuratorzy mieli bardziej szczegółowe określone narzędzia działania.

    Dodatek energetyczny w 2021 r.

    Dodatek energetyczny w 2021 r. przysługuje odbiorcy wrażliwemu energii elektrycznej. Ile aktualnie wynosi takie świadczenie?