REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO a korzystanie z prywatnych urządzeń w pracy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Używanie urządzeń prywatnych w celach służbowych to duże wyzwanie w obliczu RODO. Czy i jak można zadbać o bezpieczeństwo danych wrażliwych w czasach mobilności? Lista warunków, które muszą być spełnione, by umożliwić pracownikom odpowiedzialne korzystanie z prywatnych urządzeń w pracy, nie jest krótka. Czym jest procedura BYOD?

Prywatne urządzenia przenośne w pracy a dane firmowe

Urządzenia przenośne stały się wszechobecne i nikogo już nie dziwi posiadanie dwóch czy trzech urządzeń przy sobie. Co za tym idzie, wrażliwe dane firmy mogą być coraz częściej przetwarzane poza bezpiecznym środowiskiem firmowym. Pracownicy przeglądają poufne dokumenty na prywatnych komputerach, odczytują e-maile na prywatnych telefonach i tabletach i przechowują dane w chmurze, nie dbając o ich bezpieczeństwo. Obecnie firmy mierzą się z nowymi wyzwaniami dotyczącymi bezpieczeństwa, związanymi z rozwojem technologii, masowym upowszechnieniem się przetwarzania danych w chmurze, a tym samym większym zagrożeniem wyciekiem danych. Są tym samym narażone na utratę zaufania klientów i inwestorów, a od maja 2018 roku na poważne kary finansowe.

REKLAMA

Prywatne urządzenia w pracy a bezpieczeństwo informacji

W wielu sektorach mamy do czynienia z danymi wymagającymi szczególnej ochrony: przede wszystkim są to dane osobowe, a w przypadku bankowości m.in. również informacje objęte tajemnicą bankową. Aby skutecznie i odpowiedzialnie wdrożyć procedurę BYOD (z ang. bring your own device – przynoszenie do pracy własnych, prywatnych urządzeń), konieczne byłoby wypracowanie i ścisłe przestrzeganie praktyk związanych ze zgubieniem urządzenia czy kradzieżą (wtedy konieczna jest zdalna możliwość usunięcia wszelkich danych znajdujących się na urządzeniu lub w przypadku urządzeń z separacją danych prywatnych od danych firmowych – zdalne usunięcie tych drugich).

Rozważając wprowadzenie BYOD w miejscu pracy, pamiętajmy też o kwestiach podatkowych: dochodzi w takiej sytuacji do użyczenia prywatnego sprzętu.

Polecamy produkt: Multimedialny pakiet wiedzy: 6 kluczowych zmian 2019 – KADRY.

Jak spełnić wymagania RODO w kontekście prywatnego sprzętu w pracy?

Aby podejście BYOD mogło w pełni zaspokoić obowiązki, które nakłada RODO, jak i instytucje nadzorcze, każda instytucja powinna:

Dalszy ciąg materiału pod wideo
  • Określić jednolitą flotę urządzeń mobilnych i sposobu zarządzania nią. Rozwiązaniem mogłaby być zawarta w polityce bezpieczeństwa lista urządzeń uznanych za „dopuszczone do użytku”. Pojawia się jednak kolejna kwestia związana z ogromną liczbą producentów sprzętu, jak i częstotliwością wprowadzania przez nich nowych modeli – taka lista musiałaby być często aktualizowana.
  • Wprowadzić szyfrowanie. Niepodważalna jest konieczność szyfrowania nośników, na których znajdują się dane firmowe. Niemniej szyfrowanie takie może być odczuwalne jako obniżające wydajność urządzenia przy użytkowaniu prywatnym (gry, aplikacje społecznościowe, etc.)
  • Wprowadzić separację danych służbowych od prywatnych. Zastosować mechanizmy rozdzielające dane służbowe o prywatnych oraz zapobiegające wyciekowi danych (sandboxing).
  • Wprowadzić adekwatną blokadę urządzenia (hasło, PIN, odcisk palca).
  • Wprowadzić możliwość korzystania z konta administracyjnego, tzw. rooting. Mechanizmy zastosowane dla urządzeń BYOD muszą wykrywać próby zwiększenia uprawnień i blokować przesyłanie danych dla takich urządzeń, na których ktoś obcy zalogował się jako administrator.
  • Wprowadzić możliwość blokowania instalacji aplikacji z nieznanych źródeł oraz aplikacji uznanych za mogące wyrządzić szkody.
  • Instalować oprogramowanie antywirusowe.
  • Wprowadzić możliwość lokalizowania urządzenia.

Polecamy: Wynagrodzenia w NBP kontra pensje w bankach. Gdzie menedżerowie zarabiają lepiej?

Własny sprzęt w firmie – przygotuj się na obostrzenia

Podsumowując, aby prawidłowo, w rozumieniu RODO, KNF, US, wprowadzić urządzenia BYOD, należałoby uregulować w formie umowy pomiędzy instytucją a użytkownikiem, prawa i obowiązki związane z używaniem prywatnego urządzenia. Umowa ta byłaby rodzajem polityki bezpieczeństwa opisującej w sposób kompletny zasady posługiwania się urządzeniami. Nasuwa się więc inne pytanie: skoro na użytkownika zostałoby nałożone tak wiele obostrzeń, to czy nadal podejście BYOD byłoby atrakcyjną formą pracy?

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Tablica alimentacyjna. Pytania i odpowiedzi MS

Ministerstwo Sprawiedliwości przygotowało odpowiedzi na najważniejsze pytania dotyczące tablicy alimentacyjnej. Mają one pomóc w lepszym zrozumieniu zasad działania tablicy i jej praktycznego zastosowania. Jednocześnie resort podkreśla, iż tablica alimentacyjna nie ma mocy wiążącej.

Czego nie wolno robić na plaży? Lista 9 przykładów!

Upalny czas letni sprzyja odpoczynkowi nad wodą. Niektóre zachowania na plaży mogą wydawać się z pozoru niewinne, ale w praktyce mogą skutkować odpowiedzialnością karną.

Drastyczne pogorszenie sytuacji prawnej i życiowej obywateli Ukrainy - co dalej z ustawą?

Nowelizacja ustawy pomocowej dla obywateli Ukrainy może drastycznie pogorszyć ich sytuację prawną i życiową - wskazuje RPO w swoich uwagach do projektu zmian przepisów. O co dokładnie chodzi? Przedstawiamy kluczowe problemy i ich potencjalne skutki.

Jest decyzja w sprawie parkomatów i opłat za postój. Szykują się zmiany: ma być lepiej dla seniorów i osób z niepełnosprawnościami

Jest decyzja w sprawie parkomatów i opłat za postój. Sprawą zajął się sam Rzecznik Praw Obywatelskich co sprawiło, że Ministerstwo Infrastruktury zajęło oficjalne stanowisko w sprawie. Wydaje się, że szykują się zmiany, bo ma być lepiej dla seniorów i osób z niepełnosprawnościami - które dotychczas mogą mieć utrudniony dostęp do płatnego postoju.

REKLAMA

Gotówka w strefie płatnego parkowania: RPO interweniuje, rząd przyznaje rację kierowcom

Rzecznik Praw Obywatelskich Marcin Wiącek zwrócił się do ministra infrastruktury w sprawie skarg kierowców, którzy zostali obciążeni opłatami dodatkowymi, ponieważ nie mieli możliwości zapłaty za parkowanie gotówką. Problem dotyczy stref, w których zlikwidowano tradycyjne parkomaty, pozostawiając jedynie urządzenia obsługujące płatności bezgotówkowe. Ministerstwo Infrastruktury przyznaje, że każdemu kierowcy należy zapewnić realną możliwość uiszczenia opłaty w formie gotówkowej – co może oznaczać konieczność zmiany przepisów ustawy o drogach publicznych.

Koniec ze swobodnym obrotem gotówką: zgłoszenie obowiązkowe, odbiór tylko osobiście. Jakiej kwoty już nie wypłacisz bez formalności?

Coraz bardziej restrykcyjne stają się ograniczenia w obrocie gotówką – zarówno dla firm, jak i osób fizycznych. W Polsce przedsiębiorstwa już nie mogą realizować transakcji między sobą za więcej niż 15 000 zł gotówką, a od 2027 r. w całej Unii będą obowiązywały limity na maks. 10 000 € (z możliwością obniżenia do 3 000 €) . Co więcej, poza już obowiązującymi lub dopiero nadchodzącymi limitami, wprowadzane są nowe – niespotykane wcześniej rozwiązania. Wszystko „w trosce o walkę z finansowaniem terroryzmu".

Kalendarz roku szkolnego 2025/2026: Uczniów czekają zmiany, które dotyczą nie tylko ferii

Nowy rok szkolny 2025/2026 przyniesie uczniom i nauczycielom nie tylko znane terminy przerw i ferii, ale również istotne zmiany w organizacji zajęć. Modyfikacjom ulegną lekcje religii i etyki, pojawi się też nowy przedmiot – edukacja zdrowotna. Warto poznać szczegóły, ponieważ będą one miały bezpośredni wpływ na codzienne życie szkolne.

Wysokość alimentów w 2025 r. według nowej tablicy alimentacyjnej [Przykład]

Ministerstwo Sprawiedliwości zaprezentowało nową tablicę alimentacyjną. Co istotne, nie ma ona charakteru wiążącego. Jak podkreśla resort, tabele będą narzędziem pomocowym dla sędziów i uczestników postępowania.

REKLAMA

Polacy chcą szybko na emeryturę, ale nie chcą przestać żyć aktywnie. Tylko nieliczni pracują po 60-tce

Choć prawo pozwala łączyć emeryturę z pracą, robi to zaledwie 11,6 proc. Polaków w wieku 50–74 lat. Ponad połowa osób zbliżających się do wieku emerytalnego nie wyobraża sobie dalszej aktywności zawodowej. Eksperci ostrzegają: bez zachęt do pracy po 60. roku życia system emerytalny może się nie utrzymać.

Nowe prawo planistyczne 2026: Co oznacza dla właścicieli gruntów rolnych? Ekspert wyjaśnia

Najistotniejszą zmianą wydaje się fakt, iż „dla właścicieli gruntów rolnych tych najlepszych klas bonitacyjnych, położonych poza granicami miast zasadniczo do czasu uchwalenia planu ogólnego nie będzie możliwe uzyskanie decyzji o warunkach zabudowy, a więc i faktyczne odrolnienie nieruchomości.” – mówi Barbara Pancer w wywiadzie z ekspertem INFOR, [Radca prawny, local partner w warszawskiej praktyce nieruchomości kancelarii Greenberg Traurig].

REKLAMA