Informační bezpečnost

brooke-cagle-195777-unsplash

Zabezpečení osobních údajů

Zaměstnanci  by měli  přehodnotit své zvyky při zacházení s osobními údaji zákazníků. Potřebují se naučit jednoduchým pravidlům bezpečného chování na pracovišti, ale i mimo něj.

Tato pravidla zahrnují vytváření bezpečných hesel pro přístup k informačním systémům, zásadu čistého stolu při opuštění pracoviště, zabezpečení svých PC při opuštění kanceláře, bezpečné sdílení a likvidaci osobních údajů, mít se na pozoru před e-maily z neznámých zdrojů a před podezřelými přílohami e-mailů, a mnoho dalších zásad. To vše s cílem zvýšit celkovou úroveň bezpečnosti každodenně zpracovávaných osobních údajů. 

brooke-cagle-195777-unsplash
GDPR

Přijmout odpovědnost i za to, co nechceme, ale potřebujeme

V české kotlině se díky GDPR vzbudilo obrovské pozdvižení, že nevíme to či ono, nevíme, jak máme zpracovávat osobní údaje, kdo je správce, kdo zpracovatel a dokonce, zda mám mít DPO či nemám.

Právo je krásné v rozmanitosti a výkladu. Legislativec nemůže vše upravit dle jasných pravidel, důsledkem by byl chaos u neupravených událostí, které by bezpochybně mohly nastat. Proto nechává určitý prostor k vlastní racionalitě každého jednotlivce. Bohudík. To, že GDPR umožňuje různý výklad, je jasným krokem, kam by se mělo právo vydávat a vydává. Právě tlakem na autonomii každého z adresátů, tedy těch, na které každý zákon či předpis dopadá. Tímto se dostávám k odpovědnosti každého z adresátů za své chování vůči pravidlům. Jako advokát se setkávám s jednáním některých lidí, které hraničí s předpokladem § 4 občanského zákoníku – „každá svéprávná osoba má rozum průměrného člověka…“. Průměrný rozum zahrnuje i odpovědnost za jednání typu, co podepisuji, za co jsem odpovědný v rámci zaměstnání i v rámci obecných vztahů ve společnosti. Aktuálně se začíná otevírat téma tzv. advokátního procesu, tedy povinné zastoupení advokátem. Tento počin rozhodně vnímám za pozitivní posun, a to právě z důvodu odpovědnosti. Každý musí přijmout tu skutečnost, že není odborník na všechno, na každé jednání po celý život.

 

GDPR

Jako DPO zjišťuji, že některé společnosti nepovažují ochranu osobních údajů za jakkoliv důležitou, obvykle právě ty, které si vytváření „soulad“ s GDPR po vlastní ose, bez pomoci odborníka. Často, i přes jasnou povinnost jmenovat DPO toto nedělají a vlastně ani nemají argumentaci, proč DPO nemají. Právě odborník určuje postup a způsob řešení jakéhokoliv problému. Na druhou stranu se setkávám s tím, jak některé subjekty údajů (fyzické osoby, k níž se osobní údaje vztahují) jsou přesvědčeny o svých neomezených právech, a to tak skálopevně, že zatěžují jak osoby povinné v rámci GDPR, tak i správní orgány. Právě toto je důsledek dlouhodobého snížení odpovědnosti za své jednání a důvěry, že „někdo to za nás vyřeší“. Tím někdo chápou obvykle stát. I když s něčím nesouhlasíme, neznamená to, že je to pro společnost špatně.

Stále věřím, že se, díky své práci, setkávám pouze s excesy u naprosté menšiny společnosti a pokud je to jinak, tak jsem přesvědčený, že do budoucna bude každý z nás ochoten využívat odborníky na činnosti, ve kterých odborníkem není.

Computer hacker stealing data from a laptop

Hotelové síti Marriott unikla data 500 milionů hostů!

A to včetně celé adresy, jména a příjmení, telefonních čísel, e-mailových adres, dat narození a naneštěstí také čísla pasů či dalších dokladů. Poškozených hostů má být podle hotelové sítě zhruba 327 milionů. Raději preventivně zabezpečit ochranu a vzdělávat zaměstnance, než být nepříjemně překvapen a omlouvat se zákazníkům. Nezapomeňte, že nejslabším článkem jsou samotní zaměstnanci.

Computer hacker stealing data from a laptop