REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO a korzystanie z prywatnych urządzeń w pracy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Używanie urządzeń prywatnych w celach służbowych to duże wyzwanie w obliczu RODO. Czy i jak można zadbać o bezpieczeństwo danych wrażliwych w czasach mobilności? Lista warunków, które muszą być spełnione, by umożliwić pracownikom odpowiedzialne korzystanie z prywatnych urządzeń w pracy, nie jest krótka. Czym jest procedura BYOD?

Prywatne urządzenia przenośne w pracy a dane firmowe

Urządzenia przenośne stały się wszechobecne i nikogo już nie dziwi posiadanie dwóch czy trzech urządzeń przy sobie. Co za tym idzie, wrażliwe dane firmy mogą być coraz częściej przetwarzane poza bezpiecznym środowiskiem firmowym. Pracownicy przeglądają poufne dokumenty na prywatnych komputerach, odczytują e-maile na prywatnych telefonach i tabletach i przechowują dane w chmurze, nie dbając o ich bezpieczeństwo. Obecnie firmy mierzą się z nowymi wyzwaniami dotyczącymi bezpieczeństwa, związanymi z rozwojem technologii, masowym upowszechnieniem się przetwarzania danych w chmurze, a tym samym większym zagrożeniem wyciekiem danych. Są tym samym narażone na utratę zaufania klientów i inwestorów, a od maja 2018 roku na poważne kary finansowe.

REKLAMA

Prywatne urządzenia w pracy a bezpieczeństwo informacji

W wielu sektorach mamy do czynienia z danymi wymagającymi szczególnej ochrony: przede wszystkim są to dane osobowe, a w przypadku bankowości m.in. również informacje objęte tajemnicą bankową. Aby skutecznie i odpowiedzialnie wdrożyć procedurę BYOD (z ang. bring your own device – przynoszenie do pracy własnych, prywatnych urządzeń), konieczne byłoby wypracowanie i ścisłe przestrzeganie praktyk związanych ze zgubieniem urządzenia czy kradzieżą (wtedy konieczna jest zdalna możliwość usunięcia wszelkich danych znajdujących się na urządzeniu lub w przypadku urządzeń z separacją danych prywatnych od danych firmowych – zdalne usunięcie tych drugich).

Rozważając wprowadzenie BYOD w miejscu pracy, pamiętajmy też o kwestiach podatkowych: dochodzi w takiej sytuacji do użyczenia prywatnego sprzętu.

Polecamy produkt: Multimedialny pakiet wiedzy: 6 kluczowych zmian 2019 – KADRY.

Jak spełnić wymagania RODO w kontekście prywatnego sprzętu w pracy?

Aby podejście BYOD mogło w pełni zaspokoić obowiązki, które nakłada RODO, jak i instytucje nadzorcze, każda instytucja powinna:

Dalszy ciąg materiału pod wideo
  • Określić jednolitą flotę urządzeń mobilnych i sposobu zarządzania nią. Rozwiązaniem mogłaby być zawarta w polityce bezpieczeństwa lista urządzeń uznanych za „dopuszczone do użytku”. Pojawia się jednak kolejna kwestia związana z ogromną liczbą producentów sprzętu, jak i częstotliwością wprowadzania przez nich nowych modeli – taka lista musiałaby być często aktualizowana.
  • Wprowadzić szyfrowanie. Niepodważalna jest konieczność szyfrowania nośników, na których znajdują się dane firmowe. Niemniej szyfrowanie takie może być odczuwalne jako obniżające wydajność urządzenia przy użytkowaniu prywatnym (gry, aplikacje społecznościowe, etc.)
  • Wprowadzić separację danych służbowych od prywatnych. Zastosować mechanizmy rozdzielające dane służbowe o prywatnych oraz zapobiegające wyciekowi danych (sandboxing).
  • Wprowadzić adekwatną blokadę urządzenia (hasło, PIN, odcisk palca).
  • Wprowadzić możliwość korzystania z konta administracyjnego, tzw. rooting. Mechanizmy zastosowane dla urządzeń BYOD muszą wykrywać próby zwiększenia uprawnień i blokować przesyłanie danych dla takich urządzeń, na których ktoś obcy zalogował się jako administrator.
  • Wprowadzić możliwość blokowania instalacji aplikacji z nieznanych źródeł oraz aplikacji uznanych za mogące wyrządzić szkody.
  • Instalować oprogramowanie antywirusowe.
  • Wprowadzić możliwość lokalizowania urządzenia.

Polecamy: Wynagrodzenia w NBP kontra pensje w bankach. Gdzie menedżerowie zarabiają lepiej?

Własny sprzęt w firmie – przygotuj się na obostrzenia

Podsumowując, aby prawidłowo, w rozumieniu RODO, KNF, US, wprowadzić urządzenia BYOD, należałoby uregulować w formie umowy pomiędzy instytucją a użytkownikiem, prawa i obowiązki związane z używaniem prywatnego urządzenia. Umowa ta byłaby rodzajem polityki bezpieczeństwa opisującej w sposób kompletny zasady posługiwania się urządzeniami. Nasuwa się więc inne pytanie: skoro na użytkownika zostałoby nałożone tak wiele obostrzeń, to czy nadal podejście BYOD byłoby atrakcyjną formą pracy?

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
200 tys. zł na remont, sprzęt, zakup nieruchomości itp.: premie finansowe dla osób ze wsi czy z małych miasteczek. Wnioski do 31 lipca 2025 r.

Do 31 lipca 2025 r. można się ubiegać o 200 tys. zł przypomina prezes Agencji Restrukturyzacji i Modernizacji Rolnictwa. Chodzi o premie z Planu Strategicznego dla Wspólnej Polityki Rolnej na lata 2023-2027. Pieniądze można przeznaczyć na wiele celów.

O ile spadną raty kredytów hipotecznych po obniżce stóp procentowych NBP w lipcu 2025 r.

W dniu 2 lipca 2025 r. (ze skutkiem od 3 lipca) Rada Polityki Pieniężnej obniżyła podstawową stopę procentową NBP (stopę referencyjną) do poziomu 5,00%. Z wyliczeń Rankomat.pl wynika, że tylko w wyniku lipcowej obniżki rata kredytu na 500 000 zł na 30 lat spadnie o 85 zł. Połączony efekt dwóch tegorocznych obniżek stóp zmniejszy ratę o 257 zł – z 3 651 zł do 3 394 zł. Z kolei wraz z każdą obniżką rośnie zdolność kredytowa. W przyszłym roku część osób może liczyć na wzrost dostępnej kwoty o ponad 100 000 zł. Prezes Związku Banków Polskich Tadeusz Białek ocenił, że ok 70 zł mniej w miesięcznej racie kredytu zyskają kredytobiorcy z pożyczką 400 tys. zł na okres 20 lat dzięki decyzji Rady Polityki Pieniężnej o obniżeniu stóp procentowych w lipcu.

Komisja Europejska: 90% redukcji gazów cieplarnianych w UE do 2040 r.; pełna neutralność klimatyczna netto do 2050 r.

W dniu 2 lipca 2025 r. Komisja Europejska zaproponowała wyznaczenie celu klimatycznego na 2040 r. Zgodnie z propozycją emisje gazów cieplarnianych powinny wówczas wynieść o 90 proc. mniej względem poziomu z 1990 r. Pomocą w dojściu do celu ma być możliwość wliczania projektów sfinansowanych w krajach trzecich.

Rewolucja w rozwodach: koniec z orzekaniem o winie i przyznawaniem alimentów z powodu odpowiedzialności drugiego współmałżonka za rozpad małżeństwa. Ale skorzystają na tym dzieci

W dniu 23 czerwca 2025 r. Komisja Kodyfikacyjna Prawa Rodzinnego, będąca organem działającym przy Ministrze Sprawiedliwości przyjęła projekt ustawy nowelizującej kodeks rodzinny i opiekuńczy, który zakłada eliminację orzekania o winie rozkładu pożycia w sprawach o rozwód i separację. Z powyższym, ściśle związana jest również zmiana zasad alimentacji po rozwodzie i separacji – na przyznanie alimentów nie ma już mieć wpływu odpowiedzialność byłego współmałżonka za rozpad małżeństwa. Na zmianach tych, skorzystać mają przede wszystkim dzieci.

REKLAMA

Najnowszy sondaż partyjny 2025

Najnowszy sondaż partyjny 2025: dla Rzeczpospolitej, WP, Onet. We wszystkich sondażach partyjnych wygrywa PiS. Jakie partie są poniżej progu 5%?

35 stopni Celsjusza - maksymalna temperatura w pracy (w pomieszczeniu). MRPiPS zmienia przepisy BHP. Dlaczego dopiero od 2027 roku?

Ministerstwo Rodziny, Pracy i Polityki Społecznej od grudnia 2024 r. pracuje nad nowelizacją rozporządzenia w sprawie ogólnych przepisów bezpieczeństwa i higieny pracy. MRPiPS chce nowych przepisów dotyczących pracy w czasie wysokich temperatur i nowych obowiązków dla pracodawców. Zmiany mają wejść w życie dopiero od 2027 roku. Pod koniec czerwca 2025 r. ukazała się już trzecia wersja tego projektu - przepisy w dwóch pierwszych wersjach były krytykowane m.in. jako zbyt skomplikowane.

Zmiany dotyczące żłobków: 2 dni wolne w roku, obowiązkowy plac zabaw, Mały ZUS Plus i Aktywny Rodzic

Zmiany dotyczące żłobków obejmują m.in. 2 dni wolne w roku na podnoszenie kwalifikacji zawodowych, obowiązkowy plac zabaw na terenie placówki czy doprecyzowanie przepisów o Małym ZUS Plus i świadczeniu Aktywny Rodzic. Jak nowe przepisy ocenia Rzecznik MŚP Agnieszka Majewska?

Od 7 lipca 2025 r. Polska przywraca czasową kontrolę na granicach z Niemcami i Litwą

W dniu 1 lipca 2025 r. Premier Donald Tusk zapowiedział przywrócenie od 7 lipca czasowej kontroli na granicy z Niemcami i Litwą. Wyjaśnił, że jest to konieczne, aby zredukować do minimum niekontrolowane przepływy migrantów.

REKLAMA

Od 1 lipca 2025 r. wnioski o 3 ważne świadczenia. Kto może je otrzymać?

Startuje nabór wniosków o świadczenie Dobry start. 300 zł na szkolną wyprawkę ZUS wypłaci bez względu na dochód. Rodzice mniej zamożni od 1 lipca 2025 r. mogą również ubiegać się o zasiłki rodzinne i dodatki na nowy okres zasiłkowy. Ważną formą wsparcia wielu dzieci jest fundusz alimentacyjny.

Likwidacja USAID to śmierć 14 mln ludzi do 2030 r.

Likwidacja amerykańskiej agencji pomocy międzynarodowej USAID może doprowadzić do śmierci 14 milionów osób do 2030 roku – wynika z analiz opublikowanych w brytyjskim czasopiśmie medycznym „Lancet”. Naukowcy szacują, że aż jedną trzecią ofiar będą stanowić dzieci poniżej piątego roku życia.

REKLAMA