{"id":629,"date":"2023-09-05T06:55:59","date_gmt":"2023-09-05T04:55:59","guid":{"rendered":"https:\/\/bco-integrity.pl\/aktualnosci\/?p=629"},"modified":"2023-09-04T15:15:43","modified_gmt":"2023-09-04T13:15:43","slug":"bezpieczenstwo-danych-osobowych-a-zaufanie-do-pracownikow","status":"publish","type":"post","link":"https:\/\/bco-integrity.pl\/aktualnosci\/bezpieczenstwo-danych-osobowych-a-zaufanie-do-pracownikow\/","title":{"rendered":"Bezpiecze\u0144stwo danych osobowych, a zaufanie do pracownik\u00f3w"},"content":{"rendered":"
\"bezpiecze\u0144stwoNaruszenia bezpiecze\u0144stwa danych to coraz wi\u0119ksze zagro\u017cenie dla przedsi\u0119biorstw\u2026<\/strong><\/h5>\r\n

Podczas gdy termin ochrona danych odnosi si\u0119 og\u00f3lnie do ochrony danych osobowych, bezpiecze\u0144stwo danych koncentruje si\u0119 na \u015brodkach zapewniaj\u0105cych ochron\u0119 danych, w tym przed niew\u0142a\u015bciwym wykorzystaniem i utrat\u0105. Klasycznie, wymagania dotycz\u0105ce bezpiecze\u0144stwa i ochrony danych w przedsi\u0119biorstwach s\u0105 organizowane przez tak zwany system zarz\u0105dzania ochron\u0105 danych. Umo\u017cliwia to ci\u0105g\u0142e monitorowanie i popraw\u0119 zgodno\u015bci z tymi \u015brodkami. Bezpiecze\u0144stwo danych<\/strong> dotyczy kwestii, w jaki spos\u00f3b dane mog\u0105 by\u0107 najlepiej chronione przed dost\u0119pem os\u00f3b nieuprawnionych. Najgorsz\u0105 sytuacj\u0105 jest to, \u017ce nie tylko zewn\u0119trzni hakerzy s\u0105 odpowiedzialni za ataki na organizacje. Coraz cz\u0119\u015bciej za cyberatakami lub incydentami stoi zaufany pracownik, kt\u00f3ry ma dost\u0119p do poufnych informacji. Przyk\u0142adem mo\u017ce by\u0107 sytuacja opisana w opublikowanej niedawno informacji Generalnej Dyrekcji Ochrony \u015arodowiska<\/a> o naruszeniu poufno\u015bci danych osobowych przetwarzanych za po\u015brednictwem system\u00f3w informatycznych, a w szczeg\u00f3lno\u015bci za po\u015brednictwem poczty elektronicznej przez jednego z pracownik\u00f3w, kt\u00f3ry skopiowa\u0142 dane na swoj\u0105 prywatn\u0105 chmur\u0119.<\/p>\r\n

Wewn\u0119trzni pracownicy mog\u0105 stanowi\u0107 powa\u017cne zagro\u017cenie dla bezpiecze\u0144stwa danych\u2026<\/strong><\/h5>\r\n

Sytuacja, kt\u00f3ra wyst\u0105pi\u0142a w GDO\u015a wskazuje wyra\u017anie, \u017ce nie do ko\u0144ca mo\u017cemy ufa\u0107 naszym pracownikom, a problem ten ma charakter globalny. W ostatnich tygodniach media obieg\u0142a informacja o wyroku 3 lat wi\u0119zienia dla Ashley Liles, pracownika brytyjskiej firmy, kt\u00f3ry szanta\u017cowa\u0142 pracodawc\u0119, symuluj\u0105c zewn\u0119trzny atak ransomware. Kilka lat wcze\u015bniej \u015bwiatem biznesu wstrz\u0105sn\u0119\u0142a informacja o pracowniku Tesli, kt\u00f3ry otrzyma\u0142 propozycj\u0119 miliona dolar\u00f3w od by\u0142ego wsp\u00f3\u0142pracownika, za wprowadzenie do systemu organizacji z\u0142o\u015bliwego oprogramowania, kt\u00f3re umo\u017cliwi\u0142oby atak ransomware. Mo\u017cna by si\u0119 zacz\u0105\u0107 zastanawia\u0107, dlaczego nasi pracownicy dzia\u0142aj\u0105 lub chc\u0105 dzia\u0142a\u0107 na szkod\u0119 naszej firmy\u2026 Cz\u0119stymi powodami jest chciwo\u015b\u0107 czy z\u0142o\u015b\u0107, jednak mo\u017cliwych powod\u00f3w jest o wiele wi\u0119cej. Istnieje ca\u0142e spektrum mo\u017cliwych metod, za pomoc\u0105 kt\u00f3rych osoba maj\u0105ca dost\u0119p do poufnych informacji jest w stanie zaszkodzi\u0107\/grozi\u0107 wybranej organizacji. Ka\u017cda organizacja pracuj\u0105ca z danymi osobowymi musi zadba\u0107 o ochron\u0119 przed atakami wewn\u0119trznymi. Stanowi\u0105 one jedne z powa\u017cniejszych zagro\u017ce\u0144 dla bezpiecze\u0144stwa danych osobowych.<\/p>\r\n

Zagro\u017cenia wewn\u0119trzne zwykle s\u0105 powodowane przez pi\u0119\u0107 typ\u00f3w u\u017cytkownik\u00f3w\u2026<\/strong><\/h5>\r\n

Pracuj\u0105 na co dzie\u0144 w zakresie dzia\u0142a\u0144, w kt\u00f3rych dana organizacja si\u0119 specjalizuje cz\u0119sto nie zawracamy uwagi na drobne szczeg\u00f3\u0142y, kt\u00f3re mog\u0105 narazi\u0107 nasz\u0105 organizacj\u0119 na utrat\u0119 bezpiecze\u0144stwa danych osobowych. Wi\u0119kszo\u015b\u0107 pracownik\u00f3w dzia\u0142\u00f3w handlowych, administracyjnych, kadrowych czy logistycznych pos\u0142uguje si\u0119 na co dzie\u0144 danymi osobowymi i nie zastanawia si\u0119 nad tym czy robi to dobrze i zgodnie z przepisami oraz wewn\u0119trznymi wymogami danej organizacji. Pierwsz\u0105 w\u0142a\u015bnie grup\u0105 mog\u0105c\u0105 doprowadzi\u0107 do incydentu b\u0119d\u0105 nie\u015bwiadomi zagro\u017ce\u0144 pracownicy. To zagro\u017cenie jest naj\u0142atwiejsze do wyeliminowania. Mo\u017cna to robi\u0107 przez cykliczne szkolenia prowadzone przez do\u015bwiadczonego Inspektora Ochrony Danych<\/strong><\/a> lub specjalist\u0119 ds. ochrony danych osobowych. Kolejn\u0105 grup\u0105 b\u0119dzie nowa od niedawna (cho\u0107 nie wsz\u0119dzie nowa) grupa pracownik\u00f3w zdalnych. Te osoby pracuj\u0105c poza bezpiecznym obszarem firmowym szczeg\u00f3lnie podatne s\u0105 na zagro\u017cenia bezpiecze\u0144stwa danych osobowych. Id\u0105c dalej pami\u0119tajmy, \u017ce w\u015br\u00f3d naszych pracownik\u00f3w cz\u0119sto s\u0105 administratorzy system\u00f3w. Administratorzy kt\u00f3rzy maj\u0105 szeroki dost\u0119p do danych i mog\u0105 naszym organizacj\u0105 zaszkodzi\u0107. Czwart\u0105 grup\u0105 b\u0119d\u0105 te\u017c byli pracownicy. Mo\u017ce si\u0119 tak zdarzy\u0107, \u017ce zapomnieli\u015bmy im odebra\u0107 dost\u0119py do zasob\u00f3w. Je\u015bli rozstali\u015bmy si\u0119 z nimi w niezbyt dobrych relacjach stanowi\u0105 zagro\u017cenie dla bezpiecze\u0144stwa danych osobowych przetwarzanych w naszej organizacji. Ostatnim z u\u017cytkownik\u00f3w powoduj\u0105cych wewn\u0119trzne zagro\u017cenia dla bezpiecze\u0144stwa danych s\u0105 zewn\u0119trzni wykonawcy wykonuj\u0105cy dla nas r\u00f3\u017cnego typu dzia\u0142ania.<\/p>\r\n

Bezpiecze\u0144stwo danych osobowych oparte o dobr\u0105 strategi\u0119 ich ochrony\u2026<\/strong><\/h5>\r\n

Od wej\u015bcia w \u017cycie przepis\u00f3w RODO ju\u017c min\u0119\u0142o przesz\u0142o 5 lat i wszyscy ju\u017c jeste\u015bmy przyzwyczajeni do ich obowi\u0105zywania. Szkoda tylko, zw\u0142aszcza dla bezpiecze\u0144stwa przetwarzanych danych osobowych, \u017ce nie wszystkie organizacje wdro\u017cy\u0142y wymagania opisane w RODO u siebie. Patrz\u0105c na wskazane powy\u017cej zagro\u017cenia, powodowane wewn\u0119trznie trudno uwierzy\u0107, \u017ce s\u0105 firmy, kt\u00f3re nie zrobi\u0142y nic, aby posiada\u0107 dobr\u0105 strategi\u0119 ochrony, przetwarzania i bezpiecze\u0144stwa danych osobowych. Pami\u0119tajmy, \u017ce i owszem najcz\u0119\u015bciej s\u0142yszy si\u0119 o atakach cybernetycznych i powodach problem\u00f3w nimi spowodowanych, ale to g\u0142\u00f3wnie dlatego, \u017ce nikt dok\u0142adnie nie przeanalizowa\u0142 schematu tego ataku, bo m\u00f3g\u0142 on si\u0119 zacz\u0105\u0107 np. od socjotechnicznego ataku na naszego pracownika, kt\u00f3ry ujawni\u0142 dane dost\u0119powe. Zagro\u017cenia dla organizacji na gruncie bezpiecze\u0144stwa informacji w tym danych osobowych mamy zawsze dwa \u2013 zewn\u0119trzne i wewn\u0119trzne.<\/p>\r\n

Warto wdro\u017cy\u0107 w ramach Systemu Bezpiecze\u0144stwa Danych Osobowych strategi\u0119 ochrony przed zagro\u017ceniami wewn\u0119trznymi\u2026<\/strong><\/h5>\r\n

Dobre wdro\u017cenie RODO ju\u017c na pocz\u0105tku wyka\u017ce nam pewne obszary zagro\u017ce\u0144, o kt\u00f3re powinni\u015bmy zadba\u0107. Trudno uwierzy\u0107, aby przeprowadzaj\u0105c analiz\u0119 ryzyka nie zauwa\u017cy\u0107, \u017ce ryzyko wyst\u0119puje r\u00f3wnie\u017c wewn\u0105trz organizacji. To nie tylko Ci \u017ali hakerzy mog\u0105 nam co\u015b zrobi\u0107, ale r\u00f3wnie\u017c pracownicy o nieczystych intencjach, motywowani cz\u0119sto korzy\u015bciami finansowymi. Jak naj\u0142atwiej zarz\u0105dza\u0107 procesami zagro\u017ce\u0144 wewn\u0119trznych? Sugeruje si\u0119 opracowanie strategii opieraj\u0105cej si\u0119 o:<\/p>\r\n