Lühiõppetund · võtab tavaliselt 2–3 minutit

Käitle andmeid turvaliselt (GDPR)

Kõige olulisem isikuandmete kohta igapäevaelus — ilma juriidilise keerukuseta.

Isikuandmed on kõikjal

Patsiendinimekiri käru peal. Laste pilt sinu telefonis. Kliendi aadress pakil. Kõik see on isikuandmed — teave inimeste kohta, alates nimedest ja isikukoodidest kuni terviseandmeteni — ja kõik see on midagi, mida peame kaitsma.

Igapäevased reeglid

Jaga andmeid ainult nendega, kellel on ülesande täitmiseks tegelik vajadus.
Saada tundlikku teavet turvaliselt — mitte tavalise e-kirjaga erakontaktile.
Hoia andmeid õigetes kohtades (ettevõtte süsteemides) — mitte USB-pulgal, isiklikus telefonis ega erakettastel. Ära kunagi tee oma telefoniga pilte patsientidest, lastest ega kliendinimekirjadest.
Kas midagi tuleb kustutada või ära visata? Isikuandmetega paber kuulub paberihundi alla — ja arvutis ei ole prügikast tegelik kustutamine. Küsi IT-lt õiget viisi.

Kas keegi küsib e-kirjaga isikuandmeid?

Saatja HR — sisseelamine <hr.support@firma-hr-portaal.net>

Teema Saada palun töötajate nimekiri koos isikukoodidega

Peatu. Kontrolli saatjat (siin on tegemist võõra domeeniga firma-hr-portaal.net) ja kinnita see tuntud kanali kaudu, enne kui saadad isikukoodid või kliendiandmed — ka siis, kui see näib olevat sisemine pöördumine.

Kas juhtus intsident?

(andmed saadeti valele inimesele, sülearvuti kadus) Teata sellest oma juhile või IT-le samal päeval — kiire reageerimine vähendab kahju.

Pea meeles

Võimalikult vähe andmeid, võimalikult vähestele — ja teata intsidendist kiiresti.

Teadus ütleb

Suur ülevaade 69 uuringust näitab, et pelgalt teadmine harva muudab harjumusi kiirel päeval — kindlad, turvalised viisid seda teevad. Kasuta seetõttu ettevõtte turvalisi saatmisviise ja süsteeme, mitte ära looda mälule, kui aeg on napp.

Prümmer et al., Computers & Security 2024 (metaanalüüs).

Küsimus 1 / 3

Kolleeg teisest osakonnast palub kliendinimekirja koos isikukoodidega — „lihtsalt e-kirjaga, nii on kiirem“. Mida sa teed?

Saadad selle ettevõtte turvalise kanali kaudu — ja ainult seda, mida kolleeg tegelikult vajab Saadad selle e-kirjaga, aga kustutad kirja hiljem ära Saadad selle tavalise e-kirjaga — see on ju sisemine asi

Küsimus 2 / 3

Avastad, et isikuandmetega e-kiri saadeti valele adressaadile. Mida sa teed?

Teatad juhile või IT-le samal päeval — isegi kui see on piinlik Tühistad kirja Outlookis ja loed asja lahendatuks Palud saajal see kustutada — nii on asi maailmast kadunud

Küsimus 3 / 3

Pead jagama töötajate nimekirja projekti jaoks. Saaja vajab ainult nimesid ja osakondi — aga sinu väljavõttes on ka isikukoodid ja palgad. Mida sa teed?

Eemaldad isikukoodid ja palgad ning saadad ainult nimed ja osakonnad Saadad kõik andmed, aga palud neil lisaveerud ignoreerida Saadad kõik andmed — nii ei pea uut väljavõtet tegema

Tubli töö!

Sa oled läbinud ühe põhikursustest — need, mida kõik saavad tasuta.

Tasuta kontoga saad:

Sinu punktid, edenemine ja kursusetunnistus jäävad talletatuks.
Kursused, mis on kohandatud sinu rolli järgi — mitte ainult põhikursused.
Koolituse saadame just siis, kui seda vaja on — näiteks kui järelmeetmena pärast phishing-testi.

Loo tasuta konto → ← Vaata teisi kursusi