Warto traktować Bezpieczeństwo Danych Osobowych jak Bezpieczeństwo i Higiena Pracy (BHP).

Szkolenie z bezpieczeństwa danych osobowych  powinien przejść każdy nowy pracownik, jeszcze przed rozpoczęciem pracy.  Zalecane jest,  aby pracownicy, którzy przetwarzają dane na dużą skale w tym dane szczególnej kategorii przechodzili szkolenia rozszerzone np. Dział HR, Dział Kadr, Dział IT, Dział Marketingu. Szkolenie wystarczy powtórzyć raz do roku, chyba że wprowadzone zostaną istotne i rozległe zmiany.

Przedsiębiorco:

1. Zorganizuj szkolenie dla wszystkich pracowników (szczególnie pracowników na pracy zdalnej),
2. Wprowadź zasady organizacji szkoleń dla każdego nowego pracownika przed rozpoczęciem pracy.
3. Miej na uwadzę szkolenia rozszerzone dedykowane dla odpowiednich działów.

Jeśli masz pytania napisz do nas na kontakt@prawodokawy.pl. Na bazie wieloletnich doświadczeń stworzyliśmy rozwiązania do szkoleń zdalnych, aktualizowanych i cyklicznych.

Najczęstsze naruszenia danych osobowych, wywołane są podczas pracy pracowników, szczególnie tych, którzy nie wiedzieli jak zachować się w razie incydentu. W czasie pandemii i pracy zdalnej, niezbędna staje się higiena danych osobowych i świadomość pracowników jak bezpiecznie przetwarzać dane firmowe podczas pracy z domu.

Warto uczyć się na błędach innych, w naszym kursie analizujemy między innymi:

Wyciek danych spowodowany atakiem hakerskim na Morele.net  – Hakerzy przez panel jednego z pracowników włamali się do systemu sklepu internetowego morele.net.
Skutek: Klienci mają wyczyszczone konta, a pozostali Użytkownicy do dziś otrzymują  niechciane i niebezpieczne treści, a dla Morele.net brak wiarygodności i 2,8 mln zł kary od UODO.

Wyciek danych 400 studentów Wyższej Szkoły Logistyki w Poznaniu – pracownik dziekanatu Wyższej Szkoły Logistyki w Poznaniu, chciał zamieścić na internetowej platformie uczelni komunikat dotyczący przydziału do grup specjalnościowych i językowych, a wysłał dane wraz z danymi wrażliwymi studentów do osób nieupoważnionych.
Skutek: kradzież tożsamości, ataki hakerskie, czyszczenie konta, zła opinia o uczelni.

Brak zgody na umieszczenie informacji na stronie www – Pracownik związku sportowego umieścił na stronie www zdjęcia, adres zamieszkania oraz PESEL sędziów sportowych zrzeszonych w tym związku. Skutek: kara UODO 50.000.

Wysłanie maili do wielu i nie ukrycie do UDW – pracownik działu marketingu wysłał maile bez ukrycia do UDW. Odbiorcami wiadomości e-mail byli świadomi przedsiębiorcy i prawnicy. Skutek: jedna gwiazdka i zła ocena na stronie Google firmy.

Tak, ponieważ według tzw. zasady rozliczalności RODO, przedsiębiorca powinien móc udowodnić, że zapewnił odpowiednie środki techniczno-organizacyjne w celu zabezpieczenia danych osobowych.

Ponadto RODO mówi o Upoważnieniu pracownika/zleceniobiorcy, a jest to rodzaj pełnomocnictwa do przetwarzania danych osobowych. Pracodawca w upoważnienia określa rodzaj i zakres przetwarzanych danych osobowych. 

W przypadku szkoleń grupowych i dedykowanych – w systemie szkoleniowym, po uzyskaniu 60 % na teście wiedzy, zostanie wygenerowane imienne Upoważnienie do przetwarzania danych, dostępne dla pracownika i koordynatorów. Ponad to użytkownik otrzyma certyfikat potwierdzający ukończenie szkolenia.