Archives marzec 2021

Odwiedzanie niemal każdej strony wiąże się z tym, że po chwili ukazuje się nam okienko z informacją o korzystaniu z plików cookies, wiele informacji dotyczących korzystania z plików cookies znajdziemy na stronach internetowych. Każda osoba, która odwiedza stronę internetową musi zostać poinformowana o plikach cookies. Serwis poprosi o akceptację wymaganych zgód, w przypadku braku akceptacji dostęp do strony może zostać częściowo lub w całości ograniczony przez zablokowanie pełnej widoczności treści lub odmowę dostępu do treści.

Jednym z najczęstszych błędów jest to, że checkboxy do wyrażenia zgód są domyślnie zaznaczone. Jeśli chcemy, aby nie wszystkie pliki były wykorzystywane musimy je samodzielnie odznaczyć. To nie jest prawidłowe działanie również dlatego, że zanim użytkownik zgodę wyrazi, te pliki już działają po wejściu na stronę internetową.

Przepis dotyczący stosowania cookies znajduje się w ustawie Prawa Telekomunikacyjnego,[1] brzmi on następująco:

„przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że:

1). Abonent lub użytkownik końcowy zostanie uprzednio bezpośrednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o:

a). celu przechowywania i uzyskiwania dostępu do tej informacji,

b). możliwości określenia przez niego warunków przechowywania lub uzyskiwania dostępu do tej informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego urządzeniu końcowym lub konfiguracji usługi;

2). Abonent lub użytkownik końcowy, po otrzymaniu informacji, o których mowa w pkt ,1 wyrazi na to zgodę;

3). Przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w urządzeniu końcowym abonenta lub użytkownika końcowego i oprogramowaniu zainstalowanym na tym urządzeniu”.

Zgoda na pliki cookies powinna spełniać wymogi przewidziane dla wyrażenia zgód stosownie do obowiązujących przepisów rozporządzenia RODO, oznacza to, że zgoda musi być wyrażona świadomie, dobrowolnie i jednoznacznie. Zgody nie mogą być ukryte, a informacje w jakim celu wykorzystywane są pliki cookies powinny być na tyle jasne i czytelne, aby osoba wiedziała na co wyraża zgodę.

[1] Art. 173 ustawy o Prawie Telekomunikacyjnym z dn. 22 marca 2013 r.

Art. 5 ust. 1 lit. f RODO reguluje zasady przetwarzania danych, w tym zasady dotyczące poufności i integralności. Dane osobowe powinny być przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo i ochronę przez ich utratą lub niezgodnym z prawem przetwarzaniem. Administrator danych jest odpowiedzialny za przestrzeganie zasad dotyczących przetwarzania danych, w tym poufności i integralności, a to w praktyce oznacza, że administrator powinien dysponować dowodami potwierdzającymi odpowiednio wdrożone środki bezpieczeństwa. Urządzenia wykorzystywane przez pracowników muszą zostać odpowiednio przygotowane i sprawdzone pod względem sprawności, oprogramowania i zabezpieczeń.

Poniżej przedstawiam listę najczęściej stosowanych środków technicznych:

Komputer służbowy

 – sprzęt komputerowy powinien być odpowiednio zabezpieczony poprzez używanie silnych haseł i wielopoziomowe uwierzytelnianie. Tego typu zabezpieczenia ograniczają dostęp osobom niepowołanym oraz zmniejszają ryzyko utraty danych w przypadku kradzieży sprzętu;

– nakładki prywatyzujące na ekran minimalizują ryzyko wglądu przez osoby postronne;

– program antywirusowy z firewallem;

– wygaszacz ekranu;

– możliwość sprawnego łączenia z firmową siecią poprzez  VPN;

Telefon służbowy

– podobnie jak w przypadku komputera powinien zostać odpowiednio zabezpieczony poprzez blokadę ekranu;

– możliwość szyfrowania danych i możliwość łączenia się z internetem oraz siecią firmową za pomocą łącza VPN;

– blokada karty sim oraz blokada ekranu;

– możliwość szyfrowania danych i automatycznego back’upu.

Firma może dopuścić możliwość pracy na prywatnym sprzęcie pracownika, przepisy RODO tego nie zabraniają. Jednak przy tego typu praktykach zanim to nastąpi powinno się realnie ocenić możliwości zastosowania zabezpieczeń, które pozwolą na sprawowanie chociaż minimalnej kontroli poprzez zdalny dostęp do zasobów sieci firmowej.

Bardzo istotnym elementem jest budowanie świadomości pracowników w zakresie ochrony danych osobowych, w tym prowadzenie szkoleń. W normalnych warunkach szkolenia przeprowadzane są zazwyczaj podczas spotkań, ale obecnie kiedy nie jest to możliwe warto rozważyć prowadzenie szkoleń on-line poprzez aplikacje, platformy e-learningowe lub komunikatory wewnętrzne.

Nie da się ukryć, że praca w systemie home office to szereg obowiązków, ale jedynie świadomość jak ważne jest właściwe ich przestrzeganie, zapewni bezpieczeństwo i nie narazi nikogo na ryzyko wycieku i utraty danych.