REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zasady przetwarzania poufnych danych klientów firmy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Zasady przetwarzania poufnych danych klientów firmy /fot. Shutterstock
Zasady przetwarzania poufnych danych klientów firmy /fot. Shutterstock
ShutterStock

REKLAMA

REKLAMA

Jak przechowywać i przetwarzać poufne dane, w taki sposób aby odpowiednio zabezpieczyć dane klientów oraz własną firmę. Szybka analiza wytycznych GIODO.

Coraz większa ilość poufnych danych przechowywanych przez firmy i instytucje w chmurach internetowych lub na twardych dyskach, a następnie przetwarzanych metodami elektronicznymi wiąże się niestety z rosnącym ryzykiem ich utraty wskutek awarii, lub co gorsza, działalności przestępczej. Wymusza to na administratorach wrażliwych informacji podjęcie konkretnych kroków, mających na celu zminimalizowanie ryzyka zniszczenia lub kradzieży powierzonych im danych. W kwestii jak tego dokonać, doradza Prezes Urzędu Ochrony Danych Osobowych, czyli dawny Generalny Inspektor Ochrony Danych Osobowych.

REKLAMA

Autopromocja

GIODO/UODO

Generalny Inspektor Ochrony Danych Osobowych był urzędem państwowym przeznaczonym dla spraw związanym z ochroną danych osobowych, działającym w okresie sierpień 1997 – maj 2018. 25 maja 2018 roku, GIODO został zastąpiony przez Prezesa Urzędu Ochrony Danych Osobowych, który poza przejęciem obowiązków GIODO stał się organem nadzorczym w rozumieniu rozporządzenia RODO.

Informatyczne ryzyko

Zgodnie z prawem, do obowiązków administratorów danych wrażliwych, przetwarzających je metodami elektronicznymi (za pośrednictwem stron internetowych), należy pełna kontrola nad tym, jakie dane i w jaki sposób są przetwarzane, oraz komu, na jakiej podstawie i w jakim zakresie są udostępniane. Jednakże kontrola ta nie ogranicza się jedynie do wymienionych wyżej procesów dokonywanych za pomocą aplikacji należących do samego administratora, ale także roztacza się nad programami należącymi do podmiotów zewnętrznych, używanymi przez niego (administratora) dla różnych celów; takich jak np. gromadzenia danych statystycznych, przeprowadzania badań rynku czy też do zamieszczania odpowiednich reklam przez wyspecjalizowane podmioty w ramach sprzedanej im powierzchni reklamowej, a skierowanych do konkretnej kategorii potencjalnych klientów. Tego typu programy – czyli skrypty – przeznaczone są do wykonywania w specjalnych środowiskach uruchomieniowych automatyzujących wykonywanie zadań, które alternatywnie mogą być wykonywane jedno po drugim przez użytkownika; umożliwiają one m.in. zautomatyzowanie powtarzających się czynności. Otóż takie skrypty, będąc własnością podmiotu zewnętrznego w stosunku do właściwego administratora, często niestety, są poza jego kontrolą. A to skutkować może brakiem wiedzy co do tego, co dzieje się aktualnie z przetwarzanymi danymi.

Taka sytuacja nie może - zgodnie z zaleceniami UODO - mieć miejsca. W praktyce oznacza to, że bez względu na to, kto jest właścicielem używanych przez administratora aplikacji służących do przetwarzania wrażliwych danych, musi on dokładnie wiedzieć, jak owe aplikacje działają i co w każdym momencie dzieje się z obsługiwanymi przez nie informacjami. Tylko wtedy, administratorzy będą mogli w pełni realizować wynikające z ustawy o ochronie danych osobowych obowiązki. A należą do nich (zgodnie z art. 26 ust. 1):

- przetwarzane danych zgodnie z prawem;

Dalszy ciąg materiału pod wideo

- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;

- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;

- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Dobrych rad nigdy dosyć

Oprócz ostrożnego podejścia do kwestii skryptów, UODO doradza także podjęcie innych kroków, umożliwiających bezpieczne operowanie poufnymi informacjami.

Przede wszystkim, należy stosować właściwe procedury związane z wprowadzaniem nowych rozwiązań w systemach informatycznych lub modyfikacją dotychczasowych. Każdy etap dokonywanych zmian, powinien być wcześniej zaplanowany, a następnie kontrolowany i rejestrowany. Co więcej, jeszcze przed jego rozpoczęciem, każdy proces powinien być zatwierdzony przez dysponującą odpowiednimi uprawnieniami osobę.

Polecamy: Przewodnik po zmianach przepisów

Ważne jest także to, aby stosować odpowiednie standardy i sposoby dotyczące zarządzania danymi. Jako przykład można podać metodykę COBIT (Control Objectives for Information and related Technology) - zbiór dobrych praktyk z zakresu IT Governance, które mogą być wykorzystywane w szczególności przez audytorów systemów informatycznych. COBIT został wskazany w „Rekomendacji D”, dotyczącej zarządzania ryzykami towarzyszącymi systemom informatycznym i telekomunikacyjnym używanym przez banki, wydanej przez Generalny Inspektorat Nadzoru Bankowego, jako jeden z uznanych standardów międzynarodowych, dotyczących badania i oceny bezpieczeństwa informacji w systemach informatycznych.

Inny krok zalecany przez UODO, to wdrożenie standardów ISO/IEC 20000-1 i ISO/IEC 20000-2 dotyczących zarządzania usługami informatycznymi.

„Oczywista oczywistość”

Poza zalecanymi przez UODO metodami prawno – proceduralnymi, należy też stosować równie istotne zabezpieczenia techniczne. Strony internetowe powinny być zabezpieczone przed potencjalny atakiem cybernetycznym, programy antywirusowe aktualizowane na bieżąco (jak w chmurach obliczeniowych), a pliki zawierające poufne dane, muszą być zabezpieczone odpowiednimi hasłami, dostęp do nich powinien być kilkuetapowy, a przesyłane dane należy odpowiednio szyfrować.

Zobacz także: Moja firma

S-NET
Główne dziedziny działalności przedsiębiorstwa to dostawa nowoczesnych rozwiązań telekomunikacyjnych dla biznesu i ISP; integracja rozwiązań IT takich jak: serwery, sprzęt telekomunikacyjny,​ ​sprzęt​ ​sieciowy,​ ​outsorcing​ ​IT.
Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Stracił rodzinę w wypadku i miał zapłacić zaległy podatek. WSA kontra skarbówka

Mimo że jako dziecko stracił całą rodzinę w tragicznym wypadku, a wypłacone mu po latach odszkodowanie miało choć częściowo złagodzić tę krzywdę, organy skarbowe domagały się od Huberta zapłaty blisko 150 tys. zł podatku od odsetek. Sprawa trafiła aż do Naczelnego Sądu Administracyjnego, który uznał stanowisko fiskusa za niesprawiedliwe. Teraz Wojewódzki Sąd Administracyjny w Szczecinie przyznał rację Rzecznikowi Praw Obywatelskich i uchylił decyzje skarbówki — choć wyrok wciąż nie jest prawomocny.

Opłata skarbowa od pełnomocnictwa - zmiany od 2025 roku

Krajowa Informacja Skarbowa przypomniała w komunikacie, że od 1 stycznia 2025 r. zmianie uległy przepisy regulujące zasady wnoszenia opłaty skarbowej od pełnomocnictw składanych w formie elektronicznej za pośrednictwem systemu teleinformatycznego.

Jak Ministerstwo Finansów liczy lukę VAT? Metodą odgórną (top – down)

Ministerstwo Finansów poinformowało w komunikacie z 22 maja 2025 r., że metoda liczenia luki VAT od lat pozostaje niezmienna a jej opis jest opublikowany na stronie resortu. Luka VAT liczona jest względem VAT w ujęciu rachunków narodowych publikowanych przez GUS, tj. w ujęciu memoriałowym, w którym dochody ujmowane są za okres od lutego do stycznia kolejnego roku. Szacunki luki VAT dla lat 2022-2023, pomimo uwzględnienia wpływu istotnych zmian systemowych (m.in. tarcze antyinflacyjne, rekompensaty energetyczne) wskazują na znaczący wzrost luki względem poprzedzających ich lat. W 2023 roku luka VAT wynosiła 13,5%. Obecne szacunki wskazują na zmniejszenie się luki VAT w Polsce w 2024 r. do 6,9%.

Księgowi obawiają się obowiązkowego KSeF-u. Czego najbardziej?

Już tylko niecały rok dzieli nas od wprowadzenia obowiązkowego KSeF-u, a mimo to – jak się okazuje – księgowi nadal czują się niepewnie. Czego obawiają się najbardziej? Kto się wyłamuje i już dzisiaj deklaruje gotowość na zmiany? fillup k24 we współpracy ze Stowarzyszeniem Księgowych w Polsce opublikowali w maju 2025 r. "Barometr nastrojów polskich księgowych 2025", w którym przedstawiciele branży wypowiedzieli się w sprawach dla nich najważniejszych. Na KSeF-ie nie pozostawiono suchej nitki.

REKLAMA

Księgowi obawiają się obowiązkowego KSeF-u. Czego najbardziej?

Już tylko niecały rok dzieli nas od wprowadzenia obowiązkowego KSeF-u, a mimo to – jak się okazuje – księgowi nadal czują się niepewnie. Czego obawiają się najbardziej? Kto się wyłamuje i już dzisiaj deklaruje gotowość na zmiany? fillup k24 we współpracy ze Stowarzyszeniem Księgowych w Polsce opublikowali w maju 2025 r. "Barometr nastrojów polskich księgowych 2025", w którym przedstawiciele branży wypowiedzieli się w sprawach dla nich najważniejszych. Na KSeF-ie nie pozostawiono suchej nitki.

Akcja jak z filmu! Polskie służby rozbiły gang od kontrabandy za 31 milionów

Akcja dosłownie jak z filmu – zatrzymania w kilku województwach, przeszukania, graniczny pościg i papierosy warte fortunę. Gang działał w Polsce, Czechach, Słowacji i Wielkiej Brytanii. Wpadło już 29 osób, a służby przejęły blisko 5 mln sztuk nielegalnych papierosów. Śledztwo nabiera tempa – są kolejne tropy.

Jak uzyskać dofinansowanie z urzędu pracy do zatrudnienia pracownika - zasady w 2025 roku

Zatrudnienie pracownika przeważnie wiążę się z dużymi kosztami. Trudno się dziwić, że przedsiębiorcy szukają oszczędności i szukają rozwiązań, aby móc zapłacić jak najmniej. Istnieją różne formy wsparcia przedsiębiorców, np. dofinansowanie na zatrudnienie pracownika z Urzędu Pracy. Jak wygląda proces ubiegania się o takie dofinansowanie? Poniżej opiszę kilka możliwych dofinansowań, o które może się starać przedsiębiorca.

KSeF już za rogiem. Tysiące firm nieprzygotowanych – cyfrowe wykluczenie może kosztować fortunę

Cyfrowy obowiązek, który może zaskoczyć wielu przedsiębiorców – od 2026 r. e-fakturowanie stanie się przymusem. Problem? Rząd uznał, że „wykluczenie cyfrowe” dotyczy wyłącznie najmniejszych firm. W praktyce zagrożeni są także starsi przedsiębiorcy, mikrofirmy bez dostępu do IT, a nawet ci, którzy nie mają stabilnego internetu. Brak przygotowania oznacza paraliż działalności, karne odsetki i utratę klientów. Czas ucieka – a system nie wybacza błędów.

REKLAMA

ZUS: Przedsiębiorcy z niepełnosprawnościami z niższą roczną składką zdrowotną. Trzeba spełnić 4 warunki

Przedsiębiorcy, którzy mają orzeczenie o umiarkowanym lub znacznym stopniu niepełnosprawności mogą korzystać z ulgi i obniżyć roczną składkę na ubezpieczenie zdrowotne. Krzysztof Cieszyński, Regionalny Rzecznik Prasowy województwa pomorskiego wyjaśnia jakie warunki trzeba spełnić, by skorzystać z tej ulgi.

Prawa autorskie do treści biznesowych publikowanych w social mediach. Kiedy można legalnie wykorzystać zdjęcie lub wideo? Co każda firma wiedzieć powinna

W erze cyfrowej, gdzie granice między komunikacją osobistą a firmową coraz bardziej się zacierają, prawa autorskie w social mediach stają się kluczową kwestią dla każdego biznesu. Generowanie własności intelektualnej przestało być domeną wyłącznie branż kreatywnych — dziś dotyczy praktycznie każdej firmy, która promuje swoje produkty lub usługi w internecie.

REKLAMA