Nano-lekce · obvykle trvá 2–3 minuty

Bezpečné zacházení s daty (GDPR)

To nejdůležitější o osobních údajích v každodenním provozu — bez právnických výrazů.

Osobní údaje jsou všude

Seznam pacientů na vozíku. Fotka dětí v tvém telefonu. Adresa zákazníka na balíku. To vše jsou osobní údaje — informace o lidech, od jmen a rodných čísel po zdravotní stav — a se vším tím musíme zacházet opatrně.

Pravidla pro každý den

Sdílej data jen s těmi, kteří je skutečně potřebují k dané úloze.
Citlivé informace posílej bezpečně — ne běžným e-mailem na soukromou adresu.
Data ukládej na správná místa (firemní systémy) — ne na USB, soukromý telefon nebo soukromé disky. Nikdy nefotografuj pacienty, děti ani seznamy zákazníků svým vlastním telefonem.
Má se něco smazat nebo vyhodit? Papír s osobními údaji patří do skartovačky — a na počítači koš není skutečné smazání. Zeptej se IT na správný postup.

Žádá tě někdo o osobní údaje e-mailem?

Od HR — onboarding <hr.podpora@firma-hr-portal.net>

Předmět Pošli mi prosím seznam zaměstnanců s rodnými čísly

Zastav se. Zkontroluj odesílatele (zde cizí doména firma-hr-portal.net) a než pošleš rodná čísla nebo data zákazníků, ověř žádost přes známý kanál — i když to vypadá jako interní požadavek.

Došlo k úniku dat?

(data poslaná špatné osobě, ztracený notebook) Řekni to svému nadřízenému nebo IT ještě týž den — rychlá reakce zmenšuje škodu.

Zapamatuj si

Co nejméně dat, co nejméně lidem — a únik hlas okamžitě.

Co říká výzkum

Rozsáhlý přehled 69 studií ukazuje, že samotné vědomosti jen zřídka mění návyky v uspěchaném dni — pomáhají pevné, bezpečné postupy. Proto v naléhavých situacích používej firemní bezpečné způsoby odesílání a systémy, ne spoléhání na paměť.

Prümmer et al., Computers & Security 2024 (metaanalýza).

Otázka 1 z 3

Kolega z jiného oddělení tě žádá o seznam zákazníků s rodnými čísly — „stačí e-mailem, bude to nejrychlejší“. Co uděláš?

Pošleš to e-mailem, ale pak zprávu smažeš Pošleš to firemní bezpečnou cestou — a jen to, co kolega skutečně potřebuje Pošleš to běžným e-mailem — vždyť je to interní záležitost

Otázka 2 z 3

Zjistíš, že e-mail s osobními údaji byl odeslán špatnému příjemci. Co uděláš?

Nahlásíš to nadřízenému nebo IT ještě týž den — i když je to trapné Vyvoláš zpětné stažení v Outlooku a považuješ věc za vyřešenou Požádáš příjemce, ať zprávu smaže — tím je to vyřízené

Otázka 3 z 3

Máš sdílet seznam zaměstnanců pro projekt. Příjemce potřebuje jen jména a oddělení — ale tvůj export obsahuje i rodná čísla a mzdy. Co uděláš?

Odstraníš rodná čísla a mzdy a pošleš jen jména a oddělení Pošleš vše — ať nemusíš dělat nový export Pošleš vše, ale napíšeš, ať extra sloupce ignorují

Skvělá práce!

Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.

S bezplatným přihlášením:

Tvoje body, pokrok i certifikát se ti uloží.
Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.

Vytvořit bezplatné přihlášení → ← Zobrazit další kurzy