Nano-lecke · általában 2–3 percet vesz igénybe

Kezeld biztonságosan az adatokat (GDPR)

A legfontosabb tudnivalók a személyes adatokról a mindennapokban — jogi szakzsargon nélkül.

A személyes adatok mindenhol jelen vannak

A betegjegyzék a kocsin. A gyerekekről készült kép a telefonodon. Az ügyfél címe a csomagon. Mindez személyes adat — emberekre vonatkozó információ, a névtől és a személyi azonosítótól kezdve az egészségügyi adatokig —, és mindegyikre vigyáznunk kell.

A mindennapi szabályok

Csak azokkal oszd meg az adatokat, akiknek szükségük van rá a feladathoz.
Az érzékeny adatokat biztonságosan küldd — ne egy sima e-mailben egy privát címre.
Az adatokat a megfelelő helyen tárold (a cég rendszereiben) — ne USB-n, privát telefonon vagy magánmeghajtón. Soha ne fényképezz beteget, gyereket vagy ügyféllistát a saját telefonoddal.
Kell valamit törölni vagy kidobni? A személyes adatokat tartalmazó papírt az iratmegsemmisítőbe — a számítógépen pedig a Lomtár nem jelent valódi törlést. Kérdezd meg az IT-t a helyes módszerről.

Valaki e-mailben kér személyes adatokat?

Feladó HR — beléptetés <hr.support@ceg-hr-portal.net>

Tárgy Kérlek küldd el a munkatársak listáját a személyi azonosítókkal

Állj meg egy pillanatra. Ellenőrizd a feladót (itt egy idegen ceg-hr-portal.net domain), és egy ismert csatornán keresztül erősítsd meg, mielőtt személyi azonosítót vagy ügyféladatot küldenél — még akkor is, ha belső megkeresésnek tűnik.

Történt egy adatszivárgás?

(rossz címzettnek küldött adat, elveszett laptop) Szólj a vezetődnek vagy az IT-nek még aznap — a gyors reagálás csökkenti a kárt.

Ne feledd

A lehető legkevesebb adatot, a lehető legkevesebb embernek — és jelentsd gyorsan az adatszivárgást.

Amit a kutatások mondanak

Egy nagy áttekintő tanulmány, amely 69 kutatást vizsgált, azt mutatja, hogy önmagában a tudás ritkán változtat meg egy elfoglalt hétköznap szokásain — a rögzített, biztonságos utak igen. Ezért egy sürgős helyzetben is a cég biztonságos küldési módjait és rendszereit használd, ne a memóriádra hagyatkozz.

Prümmer et al., Computers & Security 2024 (metaanalízis).

1. / 3 kérdés

Egy másik részlegen dolgozó kolléga kéri az ügyféllistát a személyi azonosítókkal — „csak e-mailben, az a leggyorsabb”. Mit teszel?

Elküldöd sima e-mailben — hiszen belső ügyről van szó Elküldöd a cég biztonságos csatornáján — és csak azt, amire a kollégának ténylegesen szüksége van Elküldöd e-mailben, de utána törlöd a levelet

2. / 3 kérdés

Felfedezed, hogy egy személyes adatokat tartalmazó e-mail rossz címzetthez ment. Mit teszel?

Visszavonod a levelet az Outlookban, és az ügyet lezártnak tekinted Még aznap jelented a vezetődnek vagy az IT-nek — akkor is, ha kínos Megkéred a címzettet, hogy törölje — így megoldódott a helyzet

3. / 3 kérdés

Meg kell osztanod egy munkatárs-listát egy projekthez. A címzettnek csak a nevekre és a részlegekre van szüksége — de a te kimutatásod tartalmazza a személyi azonosítót és a fizetést is. Mit teszel?

Elküldöd az egészet, de megjegyzed, hogy hagyják figyelmen kívül a plusz oszlopokat Eltávolítod a személyi azonosítót és a fizetést, és csak a neveket és részlegeket küldöd el Elküldöd az egészet — így nem kell új kimutatást készítened

Szép munka!

Elvégezted az egyik alapkurzust — ezeket mindenki ingyen megkapja.

Egy ingyenes bejelentkezéssel:

Elmentjük a pontjaidat, a fejlődésedet és a kurzusbizonyítványodat.
A szerepedhez szabott kurzusokat kapsz — nem csak az alapkurzusokat.
A képzést pontosan akkor küldjük el, amikor szükséged van rá — például egy phishing-teszt utáni gyakorlásként.

Ingyenes bejelentkezés létrehozása → ← Nézd meg a többi kurzust