Table of Contents
Praca zdalna a ochrona danych osobowych – na co należy zwrócić uwagę?
W kwietniu 2023 roku w kodeksie pracy zostały wprowadzone rewolucyjne zmiany. Praca zdalna stała się uprawnieniem każdego pracownika, o ile stanowisko pracy na to pozwala. W związku z tym powstało wiele pytań odnośnie bezpieczeństwa pracy zdalnej.
Już podczas pierwszego lockdownu wielu pracodawców wysyłało swoich pracowników do biura macierzystego ad hoc, o ile było to możliwe. Pojawiły się porady z różnych źródeł, w tym od organów nadzorczych, na temat tego, co pracodawca i pracownicy muszą mieć na uwadze w odniesieniu do ochrony danych w przypadku takiego środka.
Jako tak zwany administrator danych, firma jest odpowiedzialna za wdrożenie i przestrzeganie procedur ochrony danych. W tym celu firma musi zapewnić poziom ochrony odpowiedni do ryzyka za pomocą odpowiednich środków technicznych i organizacyjnych. Nie ogranicza się to do biur i miejsc pracy, ale dotyczy również pracy w biurach domowych lub pracy mobilnej. Jest to zatem kwestia technicznej ochrony danych i kwestii bezpieczeństwa danych.
Co należy wziąć pod uwagę?
Konkretnie oznacza to, że należy podjąć środki techniczne, np. poprzez zakup i dostarczenie technologii bezpieczeństwa, oprogramowania i aplikacji zgodnych z ochroną danych. Z drugiej strony muszą im towarzyszyć środki organizacyjne, takie jak instrukcje lub wytyczne dotyczące pracy. Zapewnia to pracownikom wskazówki, jak zachowywać się w sposób zgodny z ochroną danych w ich prywatnym środowisku i jakie są ich obowiązki w tej sytuacji.
Wspieramy naszych klientów odpowiednimi wzorami i szablonami. Jeśli potrzebujesz pomocy, skontaktuj się z nami.
Perspektywy, zagrożenia i obszary działania?
Raporty terenowe i badania pokazują, że praca w biurze domowym lub mobilnym miejscu pracy ewoluowała od rozwiązań ad hoc na początku początkowego lockdownu do alternatywnego miejsca pracy. Zgodnie z kodeksem pracy każdy pracownik, któremu stanowisko pracy na to pozwala, może pracować zdalnie okazjonalnie w wymiarze 23 dni w roku. Niektórzy pracodawcy wyrażają zgodę na pełną pracę zdalną, z obowiązkiem pojawienia się w biurze w wyjątkowych sytuacjach. Co za tym idzie, tymczasowe i przejściowe rozwiązania nie będą już tolerowane przez organy nadzorcze. Firmy muszą zatem wdrożyć wymogi w zakresie ochrony danych i bezpieczeństwa IT w sposób kompleksowy i stabilny.
Przestępcy będą identyfikować wszelkie słabości firm i przeprowadzać skuteczne cyberataki. W każdym razie już teraz pojawiają się doniesienia o cyberatakach na firmy z powodu możliwych słabości infrastruktury i sprzętu IT. Niezabezpieczone lub słabo zabezpieczone stacje robocze IT zwiększają zatem ryzyko udanego ataku. Firmy powinny zatem poważnie podchodzić do kwestii bezpieczeństwa i ochrony danych, nawet w biurze domowym. Wnioski: Wiele firm musi teraz przemyśleć całą swoją strategię bezpieczeństwa IT, aby poradzić sobie z nowym elastycznym środowiskiem pracy.
Pracownicy powinni zostać przeszkoleni!
Zgodnie z kodeksem pracy pracownicy wykonujący pracę zdalną powinni zostać przeszkoleni w tym zakresie. Obowiązkiem pracodawcy jest zapewnienie, że pracownicy znają zasady ochrony danych osobowych i stosują je w warunkach pracy zdalnej.
