Nanolekcja · zwykle zajmuje 2–3 minuty

Bezpieczne zarządzanie danymi (RODO)

Najważniejsze zasady dotyczące danych osobowych w codziennej pracy — bez prawniczego żargonu.

Dane osobowe są wszędzie

Lista pacjentów na wózku. Zdjęcie dzieci w Twoim telefonie. Adres klienta na paczce. To wszystko dane osobowe — informacje o ludziach, od imion i numeru PESEL po dane o zdrowiu — i wszystko to musimy chronić.

Codzienne zasady

Udostępniaj dane tylko tym, którzy naprawdę ich potrzebują do wykonania zadania.
Wysyłaj wrażliwe informacje bezpiecznym kanałem — nie zwykłym mailem na prywatny adres.
Przechowuj dane we właściwych miejscach (systemy firmowe) — nie na pendrive, prywatnym telefonie ani prywatnych dyskach. Nigdy nie rób zdjęć pacjentów, dzieci ani list klientów własnym telefonem.
Coś trzeba usunąć lub wyrzucić? Papier z danymi osobowymi trafia do niszczarki — a na komputerze kosz nie jest prawdziwym usunięciem. Zapytaj dział IT o właściwy sposób.

Ktoś prosi o dane osobowe mailem?

Od Dział HR — onboarding <hr.support@firma-hr-portal.net>

Temat Wyślij proszę listę pracowników z numerami PESEL

Zatrzymaj się. Sprawdź nadawcę (tutaj obcy adres firma-hr-portal.net) i potwierdź znanym kanałem, zanim wyślesz numer PESEL czy dane klientów — nawet jeśli wygląda to na wewnętrzną prośbę.

Doszło do naruszenia?

(dane wysłane do niewłaściwej osoby, zgubiony laptop) Zgłoś to przełożonemu lub działowi IT tego samego dnia — szybka reakcja zmniejsza szkody.

Zapamiętaj

Jak najmniej danych, dla jak najmniejszej liczby osób — i szybkie zgłaszanie naruszeń.

Badania mówią

Duży przegląd 69 badań pokazuje, że sama wiedza rzadko zmienia nawyki w napiętym dniu pracy — działają natomiast stałe, bezpieczne procedury. Dlatego korzystaj z firmowych bezpiecznych kanałów wysyłki i systemów zamiast polegać na pamięci, gdy się śpieszysz.

Prümmer i in., Computers & Security 2024 (metaanaliza).

Pytanie 1 z 3

Kolega/koleżanka z innego działu prosi o listę klientów z numerami PESEL — „wyślij po prostu mailem, tak będzie najszybciej”. Co robisz?

Wysyłasz mailem, ale potem usuwasz wiadomość Wysyłasz zwykłym mailem — przecież to wewnętrzna sprawa Wysyłasz bezpiecznym firmowym kanałem — i tylko to, czego faktycznie potrzebuje

Pytanie 2 z 3

Zauważasz, że mail z danymi osobowymi trafił do niewłaściwego odbiorcy. Co robisz?

Zgłaszasz to przełożonemu lub działowi IT tego samego dnia — nawet jeśli jest to niezręczne Prosisz odbiorcę o usunięcie — i sprawa załatwiona Wycofujesz mail w Outlooku i uznajesz sprawę za zamkniętą

Pytanie 3 z 3

Masz udostępnić listę pracowników do projektu. Odbiorca potrzebuje tylko imion, nazwisk i działów — ale Twój wyciąg zawiera też numery PESEL i wynagrodzenia. Co robisz?

Wysyłasz całość, ale piszesz, żeby zignorowali dodatkowe kolumny Wysyłasz całość — żeby nie robić nowego wyciągu Usuwasz numery PESEL i wynagrodzenia i wysyłasz tylko imiona, nazwiska i działy

Świetna robota!

Ukończyłeś/ukończyłaś jeden z kursów podstawowych — te, które otrzymują wszyscy za darmo.

Z bezpłatnym logowaniem:

Twoje punkty, postępy i certyfikat ukończenia zostają zapisane.
Otrzymasz kursy dopasowane do Twojej roli — nie tylko podstawowe.
Wysyłamy szkolenie dokładnie wtedy, gdy jest potrzebne — np. jako uzupełnienie po symulacji phishingu.

Załóż bezpłatne konto → ← Zobacz pozostałe kursy