REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO a korzystanie z prywatnych urządzeń w pracy

RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
RODO a korzystanie z prywatnych urządzeń w pracy. Procedura BYOD. / fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Używanie urządzeń prywatnych w celach służbowych to duże wyzwanie w obliczu RODO. Czy i jak można zadbać o bezpieczeństwo danych wrażliwych w czasach mobilności? Lista warunków, które muszą być spełnione, by umożliwić pracownikom odpowiedzialne korzystanie z prywatnych urządzeń w pracy, nie jest krótka. Czym jest procedura BYOD?

Prywatne urządzenia przenośne w pracy a dane firmowe

Urządzenia przenośne stały się wszechobecne i nikogo już nie dziwi posiadanie dwóch czy trzech urządzeń przy sobie. Co za tym idzie, wrażliwe dane firmy mogą być coraz częściej przetwarzane poza bezpiecznym środowiskiem firmowym. Pracownicy przeglądają poufne dokumenty na prywatnych komputerach, odczytują e-maile na prywatnych telefonach i tabletach i przechowują dane w chmurze, nie dbając o ich bezpieczeństwo. Obecnie firmy mierzą się z nowymi wyzwaniami dotyczącymi bezpieczeństwa, związanymi z rozwojem technologii, masowym upowszechnieniem się przetwarzania danych w chmurze, a tym samym większym zagrożeniem wyciekiem danych. Są tym samym narażone na utratę zaufania klientów i inwestorów, a od maja 2018 roku na poważne kary finansowe.

REKLAMA

Prywatne urządzenia w pracy a bezpieczeństwo informacji

W wielu sektorach mamy do czynienia z danymi wymagającymi szczególnej ochrony: przede wszystkim są to dane osobowe, a w przypadku bankowości m.in. również informacje objęte tajemnicą bankową. Aby skutecznie i odpowiedzialnie wdrożyć procedurę BYOD (z ang. bring your own device – przynoszenie do pracy własnych, prywatnych urządzeń), konieczne byłoby wypracowanie i ścisłe przestrzeganie praktyk związanych ze zgubieniem urządzenia czy kradzieżą (wtedy konieczna jest zdalna możliwość usunięcia wszelkich danych znajdujących się na urządzeniu lub w przypadku urządzeń z separacją danych prywatnych od danych firmowych – zdalne usunięcie tych drugich).

Rozważając wprowadzenie BYOD w miejscu pracy, pamiętajmy też o kwestiach podatkowych: dochodzi w takiej sytuacji do użyczenia prywatnego sprzętu.

Polecamy produkt: Multimedialny pakiet wiedzy: 6 kluczowych zmian 2019 – KADRY.

Jak spełnić wymagania RODO w kontekście prywatnego sprzętu w pracy?

Aby podejście BYOD mogło w pełni zaspokoić obowiązki, które nakłada RODO, jak i instytucje nadzorcze, każda instytucja powinna:

Dalszy ciąg materiału pod wideo
  • Określić jednolitą flotę urządzeń mobilnych i sposobu zarządzania nią. Rozwiązaniem mogłaby być zawarta w polityce bezpieczeństwa lista urządzeń uznanych za „dopuszczone do użytku”. Pojawia się jednak kolejna kwestia związana z ogromną liczbą producentów sprzętu, jak i częstotliwością wprowadzania przez nich nowych modeli – taka lista musiałaby być często aktualizowana.
  • Wprowadzić szyfrowanie. Niepodważalna jest konieczność szyfrowania nośników, na których znajdują się dane firmowe. Niemniej szyfrowanie takie może być odczuwalne jako obniżające wydajność urządzenia przy użytkowaniu prywatnym (gry, aplikacje społecznościowe, etc.)
  • Wprowadzić separację danych służbowych od prywatnych. Zastosować mechanizmy rozdzielające dane służbowe o prywatnych oraz zapobiegające wyciekowi danych (sandboxing).
  • Wprowadzić adekwatną blokadę urządzenia (hasło, PIN, odcisk palca).
  • Wprowadzić możliwość korzystania z konta administracyjnego, tzw. rooting. Mechanizmy zastosowane dla urządzeń BYOD muszą wykrywać próby zwiększenia uprawnień i blokować przesyłanie danych dla takich urządzeń, na których ktoś obcy zalogował się jako administrator.
  • Wprowadzić możliwość blokowania instalacji aplikacji z nieznanych źródeł oraz aplikacji uznanych za mogące wyrządzić szkody.
  • Instalować oprogramowanie antywirusowe.
  • Wprowadzić możliwość lokalizowania urządzenia.

Polecamy: Wynagrodzenia w NBP kontra pensje w bankach. Gdzie menedżerowie zarabiają lepiej?

Własny sprzęt w firmie – przygotuj się na obostrzenia

Podsumowując, aby prawidłowo, w rozumieniu RODO, KNF, US, wprowadzić urządzenia BYOD, należałoby uregulować w formie umowy pomiędzy instytucją a użytkownikiem, prawa i obowiązki związane z używaniem prywatnego urządzenia. Umowa ta byłaby rodzajem polityki bezpieczeństwa opisującej w sposób kompletny zasady posługiwania się urządzeniami. Nasuwa się więc inne pytanie: skoro na użytkownika zostałoby nałożone tak wiele obostrzeń, to czy nadal podejście BYOD byłoby atrakcyjną formą pracy?

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jednak będzie zakaz palenia w oknach, na balkonach i klatkach schodowych? Sprawa powraca. Wzorem będą regulacje litewskie?

Zakaz palenia na balkonach i klatkach schodowych. Sprawa powraca w Ministerstwie Zdrowia. Wzorem będą regulacje litewskie? Palenie papierosów w miejscach publicznych wciąż budzi emocje. Resort nie jest jednak chętny do podjęcia radykalnej decyzji.

1000 zł zasiłek losowy dla dzieci + do 2000 zł dla niepełnosprawnych + do 8000 zł z pomocy społecznej + 2000 zł zasiłku powodziowego

Dla osób, które ucierpiały w wyniku powodzi lub podtopień w Polsce, są dostępne różne formy pomocy, w tym finansowe. O pomoc mogą starać się rodziny z dziećmi, osoby niepełnosprawne, rolnicy, przedsiębiorcy czy studenci.

Sejm [druk 665]: 1) orzeczenia o niepełnosprawności 16-latków i 2) zaświadczenia dla zasiłków i świadczeń [Przedłużenie ważności i uprawnień]

Problem dotyczy orzeczeń o niepełnosprawności dla osób poniżej 16-ego roku życia. Po osiągnięciu 17. roku życia definitywnie wygasają. Nawet jak 16-latek złożył wniosek o przedłużenie w odpowiednim terminie. Musi wystąpić o nowe orzeczenie o niepełnosprawności. Czekając na nie traci prawa do ulg i świadczeń. Najczęściej przez kilka miesięcy. W Sejmie pojawiła się koncepcja poprawy sytuacji takich osób. Jest ona jednak nielogiczna, gdyż zakłada przedłużenie ważności orzeczeń, które już wygasły.  

Nie więcej niż 3 kody w orzeczeniu o niepełnosprawności. Co przysługuje? [Przykłady]

„Na co dzień borykam się z wieloma chorobami. Są to m.in. problemy neurologiczne, cukrzyca, choroby wzroku, a także dolegliwości związane z poruszaniem się. Czy wszystkie te choroby zostaną wymienione w orzeczeniu o stopniu niepełnosprawności?” – pyta Czytelnik. Otóż zgodnie z przepisami w orzeczeniu znajdą się maksymalnie trzy przyczyny niepełnosprawności.

REKLAMA

2000 złotych jednorazowego świadczenia i rekompensata poniesionych strat. To propozycja PFRON dla samorządów na 2024 rok.

2000 złotych jednorazowego świadczenia i rekompensata poniesionych strat. To propozycja PFRON dla samorządów na 2024 rok. Mogą z niej skorzystać osoby niepełnosprawne poszkodowane w wyniku żywiołu.

Stan klęski żywiołowej rozszerzony na cztery kolejne powiaty w województwie dolnośląskim. Nowe zasady zbierania odpadów

Stan klęski żywiołowej rozszerzony na cztery kolejne powiaty w województwie dolnośląskim. W Dzienniku Ustaw opublikowano stosowne rozporządzenie. W  rozporządzeniu wprowadzono także obowiązek stosowania określonych środków zapewniających ochronę środowiska.

Zasiłek pogrzebowy: jednorazowe świadczenie w wysokości 7000 zł. Od kiedy?

Zasiłek pogrzebowy: jednorazowe świadczenie w wysokości 7000 zł. Od kiedy? W dalszym ciągu trwają uzgodnienia na Stałym Komitecie Rady Ministrów. Ile będzie wynosić zasiłek pogrzebowy? Czy będzie corocznie waloryzowany? Co z zasiłkiem celowym?

Od 1 października 2024 roku zapłacimy więcej w aptece. Wzrosną ceny, a kwoty dopłat spadną. Do tego koniec refundacji leku na cukrzycę i odchudzanie.

Od 1 października 2024 roku zapłacimy więcej w aptece. Wzrosną ceny, a kwoty dopłat spadną. To również koniec refundacji leku na cukrzycę i odchudzanie. Znamy nową listę refundacyjną, która podlega aktualizacji co 2 miesiące.

REKLAMA

Rekomendacje MSWiA i MRPiPS: Uproszczenie procedury o zasiłki dla poszkodowanych w powodzi

Wnioski o zasiłek powodziowy oraz zasiłek z pomocy społecznej będą przyjmowane zgodnie z zasadą „jednego okienka”. Minister spraw wewnętrznych oraz minister rodziny i pracy wydali wspólnie rekomendacje upraszczające procedury.

Bezpłatne laptopy lub tablety dla uczniów w 2025 r. Na jakich zasadach zostaną rozdysponowane?

Nowe laptopy lub tablety dla uczniów, to jeden z punktów „Polityki Cyfrowej Transformacji Edukacji” – strategicznego dokumentu, który wyznacza ramy polityki państwa i działań dla dalszego rozwoju edukacji cyfrowej w Polsce. Kiedy i na jakich zasadach laptopy mają trafić do uczniów?  

REKLAMA