REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zasady przetwarzania poufnych danych klientów firmy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Zasady przetwarzania poufnych danych klientów firmy /fot. Shutterstock
Zasady przetwarzania poufnych danych klientów firmy /fot. Shutterstock
ShutterStock

REKLAMA

REKLAMA

Jak przechowywać i przetwarzać poufne dane, w taki sposób aby odpowiednio zabezpieczyć dane klientów oraz własną firmę. Szybka analiza wytycznych GIODO.

Coraz większa ilość poufnych danych przechowywanych przez firmy i instytucje w chmurach internetowych lub na twardych dyskach, a następnie przetwarzanych metodami elektronicznymi wiąże się niestety z rosnącym ryzykiem ich utraty wskutek awarii, lub co gorsza, działalności przestępczej. Wymusza to na administratorach wrażliwych informacji podjęcie konkretnych kroków, mających na celu zminimalizowanie ryzyka zniszczenia lub kradzieży powierzonych im danych. W kwestii jak tego dokonać, doradza Prezes Urzędu Ochrony Danych Osobowych, czyli dawny Generalny Inspektor Ochrony Danych Osobowych.

REKLAMA

GIODO/UODO

Generalny Inspektor Ochrony Danych Osobowych był urzędem państwowym przeznaczonym dla spraw związanym z ochroną danych osobowych, działającym w okresie sierpień 1997 – maj 2018. 25 maja 2018 roku, GIODO został zastąpiony przez Prezesa Urzędu Ochrony Danych Osobowych, który poza przejęciem obowiązków GIODO stał się organem nadzorczym w rozumieniu rozporządzenia RODO.

Informatyczne ryzyko

Zgodnie z prawem, do obowiązków administratorów danych wrażliwych, przetwarzających je metodami elektronicznymi (za pośrednictwem stron internetowych), należy pełna kontrola nad tym, jakie dane i w jaki sposób są przetwarzane, oraz komu, na jakiej podstawie i w jakim zakresie są udostępniane. Jednakże kontrola ta nie ogranicza się jedynie do wymienionych wyżej procesów dokonywanych za pomocą aplikacji należących do samego administratora, ale także roztacza się nad programami należącymi do podmiotów zewnętrznych, używanymi przez niego (administratora) dla różnych celów; takich jak np. gromadzenia danych statystycznych, przeprowadzania badań rynku czy też do zamieszczania odpowiednich reklam przez wyspecjalizowane podmioty w ramach sprzedanej im powierzchni reklamowej, a skierowanych do konkretnej kategorii potencjalnych klientów. Tego typu programy – czyli skrypty – przeznaczone są do wykonywania w specjalnych środowiskach uruchomieniowych automatyzujących wykonywanie zadań, które alternatywnie mogą być wykonywane jedno po drugim przez użytkownika; umożliwiają one m.in. zautomatyzowanie powtarzających się czynności. Otóż takie skrypty, będąc własnością podmiotu zewnętrznego w stosunku do właściwego administratora, często niestety, są poza jego kontrolą. A to skutkować może brakiem wiedzy co do tego, co dzieje się aktualnie z przetwarzanymi danymi.

Taka sytuacja nie może - zgodnie z zaleceniami UODO - mieć miejsca. W praktyce oznacza to, że bez względu na to, kto jest właścicielem używanych przez administratora aplikacji służących do przetwarzania wrażliwych danych, musi on dokładnie wiedzieć, jak owe aplikacje działają i co w każdym momencie dzieje się z obsługiwanymi przez nie informacjami. Tylko wtedy, administratorzy będą mogli w pełni realizować wynikające z ustawy o ochronie danych osobowych obowiązki. A należą do nich (zgodnie z art. 26 ust. 1):

- przetwarzane danych zgodnie z prawem;

Dalszy ciąg materiału pod wideo

- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;

- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;

- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Dobrych rad nigdy dosyć

Oprócz ostrożnego podejścia do kwestii skryptów, UODO doradza także podjęcie innych kroków, umożliwiających bezpieczne operowanie poufnymi informacjami.

Przede wszystkim, należy stosować właściwe procedury związane z wprowadzaniem nowych rozwiązań w systemach informatycznych lub modyfikacją dotychczasowych. Każdy etap dokonywanych zmian, powinien być wcześniej zaplanowany, a następnie kontrolowany i rejestrowany. Co więcej, jeszcze przed jego rozpoczęciem, każdy proces powinien być zatwierdzony przez dysponującą odpowiednimi uprawnieniami osobę.

Polecamy: Przewodnik po zmianach przepisów

Ważne jest także to, aby stosować odpowiednie standardy i sposoby dotyczące zarządzania danymi. Jako przykład można podać metodykę COBIT (Control Objectives for Information and related Technology) - zbiór dobrych praktyk z zakresu IT Governance, które mogą być wykorzystywane w szczególności przez audytorów systemów informatycznych. COBIT został wskazany w „Rekomendacji D”, dotyczącej zarządzania ryzykami towarzyszącymi systemom informatycznym i telekomunikacyjnym używanym przez banki, wydanej przez Generalny Inspektorat Nadzoru Bankowego, jako jeden z uznanych standardów międzynarodowych, dotyczących badania i oceny bezpieczeństwa informacji w systemach informatycznych.

Inny krok zalecany przez UODO, to wdrożenie standardów ISO/IEC 20000-1 i ISO/IEC 20000-2 dotyczących zarządzania usługami informatycznymi.

„Oczywista oczywistość”

Poza zalecanymi przez UODO metodami prawno – proceduralnymi, należy też stosować równie istotne zabezpieczenia techniczne. Strony internetowe powinny być zabezpieczone przed potencjalny atakiem cybernetycznym, programy antywirusowe aktualizowane na bieżąco (jak w chmurach obliczeniowych), a pliki zawierające poufne dane, muszą być zabezpieczone odpowiednimi hasłami, dostęp do nich powinien być kilkuetapowy, a przesyłane dane należy odpowiednio szyfrować.

Zobacz także: Moja firma

S-NET
Główne dziedziny działalności przedsiębiorstwa to dostawa nowoczesnych rozwiązań telekomunikacyjnych dla biznesu i ISP; integracja rozwiązań IT takich jak: serwery, sprzęt telekomunikacyjny,​ ​sprzęt​ ​sieciowy,​ ​outsorcing​ ​IT.
Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Tusk zapowiada rewolucję: uprościmy podatki i prowadzenie biznesu w Polsce

Podczas piątkowej konferencji prasowej, poprzedzającej posiedzenie rządu, premier Donald Tusk zapowiedział szeroko zakrojone działania mające na celu uproszczenie prowadzenia biznesu w Polsce, w tym gruntowną reformę systemu podatkowego. Jego słowa, pełne determinacji i świadomości skali wyzwań, padły w momencie, gdy polscy przedsiębiorcy coraz częściej apelują o zmniejszenie biurokratycznego ciężaru i stabilność regulacyjną.

Gra w zagranicznym kasynie online: legalność, podatki i ryzyko utraty wygranej

W dobie globalizacji i rosnącej popularności internetowego hazardu wiele osób z Polski decyduje się na grę w zagranicznych kasynach online. Kuszące wygrane i łatwy dostęp to jednak tylko pozory – brak znajomości przepisów może kosztować cię nie tylko grzywnę, ale również całą wypłatę. Sprawdź, kiedy gra jest legalna, kiedy zapłacisz podatek, a kiedy... stracisz wszystko.

Krajowy System e-Faktur – przełomowa zmiana wraca do Komisji Sejmowej. Co oznacza dla przedsiębiorców?

Sejm ponownie skierował do Komisji Finansów Publicznych projekt ustawy wprowadzającej Krajowy System e-Faktur (KSeF). Nowe przepisy mają zrewolucjonizować wystawianie faktur w Polsce, wprowadzając cyfrową platformę. Zgłoszono poprawki wydłużające termin przesyłania faktur nawet do 5 dni.

Rekonstrukcja rządu Tuska: Na czele nowego Ministerstwa Finansów i Gospodarki stanie Andrzej Domański

Rząd Donalda Tuska przechodzi rekonstrukcję. Dziś o godz. 10 premier ogłosił nowy skład Rady Ministrów. Na czele nowego Ministerstwa Finansów i Gospodarki stanie Andrzej Domański - dotychczasowy minister finansów poinformował premier Donald Tusk.

REKLAMA

Budujesz? Możesz zapłacić VAT później. Sprawdź, jak to zrobić zgodnie z prawem

Dzięki wyrokowi TSUE firmy budowlane mogą legalnie przesunąć termin zapłaty VAT – nawet o kilka miesięcy. Wystarczy dobrze skonstruowana umowa i protokół odbioru. To rozwiązanie, które realnie poprawia płynność finansową przedsiębiorców.

BGK chce ściśle współpracować z KAS

Bank Gospodarstwa Krajowego chce dołączyć do elitarnego grona najbardziej zaufanych podatników w Polsce. Planuje przystąpić do Programu Współdziałania z Krajową Administracją Skarbową, którego celem jest budowanie transparentnych relacji z organami podatkowymi oraz zapewnienie większej pewności i bezpieczeństwa w zakresie rozliczeń podatkowych.

Księgowość w erze automatyzacji. Eksperci spotkają się w Targach Kielce

Nowe technologie, presja legislacyjna i rosnące oczekiwania klientów nie pozostawiają złudzeń – biura rachunkowe muszą redefiniować swoje modele działania. VI Kongres Biur Rachunkowych, który odbędzie się 30 września i 1 października 2025 roku w Targach Kielce, to odpowiedź branży na dynamiczne zmiany w otoczeniu prawnym, podatkowym i organizacyjnym.

Nowe zasady rozliczania VAT przy imporcie towarów w procedurze uproszczonej – projekt nowelizacji ustawy opublikowany

Zmiany w przepisach celnych Unii Europejskiej wymusiły aktualizację krajowych regulacji dotyczących VAT. W piątek 19 lipca na stronie Rządowego Centrum Legislacji opublikowano projekt nowelizacji ustawy o podatku od towarów i usług, przygotowany przez Ministerstwo Finansów. Nowelizacja ma istotne znaczenie dla przedsiębiorców korzystających z procedury uproszczonej przy imporcie towarów.

REKLAMA

Darowizna od babci lub dziadka – kiedy bez podatku? Jest kilka warunków, które decydują o pełnym zwolnieniu

Otrzymałeś gotówkę od babci lub dziadka? Sprawdź, kiedy darowizna pieniężna nie podlega podatkowi od spadków i darowizn. Przepisy przewidują korzystne zwolnienia, ale warto znać limity kwoty wolnej i terminy zgłoszenia darowizny do urzędu skarbowego. Wyjaśniamy, co trzeba wiedzieć.

Uproszczenia w podatku od spadków i darowizn. Nowe przepisy coraz bliżej wejścia w życie

Senat przyjął nowelizację ustawy o podatku od spadków i darowizn. Nowe przepisy mają uprościć formalności przy sprzedaży majątku otrzymanego od najbliższej rodziny oraz zlikwidować comiesięczne deklaracje podatkowe przy rentach prywatnych. Ustawa wraca teraz do Sejmu.

REKLAMA