Ochrona informacji niejawnych i danych osobowych

1. Współpracownik prosi, żebyś przesłał/przesłała mu na prywatną skrzynkę e-mail plik z danymi klientów, bo chce popracować w domu. Co robisz?

Odmawiam i proponuję bezpieczne rozwiązanie zgodne z zasadami firmy, np. dostęp przez służbowe, zabezpieczone narzędzia. Wysyłam, ale proszę, żeby po skończonej pracy usunął plik. Wysyłam bez pytań — to przecież kolega z zespołu.

2. Na drukarce w korytarzu od rana leży wydruk z oznaczeniem klauzuli „zastrzeżone”. Jak reagujesz?

Zabezpieczam dokument, przekazuję go właściwej osobie i zgłaszam zdarzenie zgodnie z procedurą. Odkładam wydruk na biurko osoby, która prawdopodobnie go drukowała. Zostawiam go — ktoś w końcu go zabierze.

3. Firma chce wprowadzić monitoring wizyjny w całym biurze, także w pokoju socjalnym. Co doradzasz?

Analizuję cel i proporcjonalność monitoringu, wskazuję miejsca, których nie powinien obejmować, i dbam o poinformowanie pracowników. Zgadzam się, ale sugeruję umieszczenie informacji o kamerach. Popieram — im więcej kamer, tym bezpieczniej.

4. Klient pyta, jakie jego dane przetwarza Twoja organizacja i w jakim celu. Jak postępujesz?

Weryfikuję jego tożsamość, ustalam, gdzie i po co przechowujemy jego dane, i przygotowuję rzetelną odpowiedź w wymaganym terminie. Przekazuję prośbę dalej i liczę, że ktoś się nią zajmie. Odpisuję, że to tajemnica firmy.

5. Pracownik zgłasza, że zgubił służbowy laptop w pociągu. Co robisz w pierwszej kolejności?

Ustalam, jakie dane były na urządzeniu i czy było zaszyfrowane, blokuję dostępy i oceniam, czy incydent trzeba zgłosić organowi nadzorczemu. Polecam mu zgłosić zgubę na policję i czekam na rozwój sytuacji. Uznaję, że to tylko sprzęt — kupi się nowy.

6. Jak podchodzisz do zasady, że dostęp do informacji mają tylko osoby, którym jest on niezbędny do pracy?

Uważam ją za podstawę bezpieczeństwa i potrafię spokojnie wytłumaczyć ją osobom, którym ogranicza dostęp. Rozumiem ją, ale czasem robię wyjątki dla zaufanych osób. Utrudnia pracę — wszyscy powinni mieć dostęp do wszystkiego.

7. Kierownik działu irytuje się, że przed dostępem do dokumentów niejawnych musi przejść szkolenie i dopełnić formalności. Jak z nim rozmawiasz?

Wyjaśniam, czemu służą procedury i jakie są konsekwencje ich naruszenia, zachowując rzeczowy i uprzejmy ton. Mówię, że takie są przepisy, i nie wchodzę w dyskusję. Przymykam oko i daję mu dostęp bez formalności.

8. Czy dokładne prowadzenie ewidencji, rejestrów i dokumentacji to coś, co Ci odpowiada?

Tak — jestem skrupulatny/skrupulatna i wiem, że w ochronie informacji porządek w dokumentach to podstawa. Robię to, choć wolę zadania mniej formalne. Nie — papierkowa robota mnie męczy i odkładam ją na później.

9. Dział marketingu chce wykorzystać bazę klientów do nowej kampanii, choć dane zbierano w innym celu. Co robisz?

Sprawdzam podstawę prawną i cele przetwarzania, a w razie potrzeby proponuję pozyskanie zgód lub inne rozwiązanie zgodne z prawem. Zgadzam się, pod warunkiem że kampania nie będzie zbyt nachalna. Mówię, że skoro mamy te dane, możemy z nimi robić, co chcemy.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Ochrona informacji niejawnych i danych osobowych”?

Chęć profesjonalnego dbania o bezpieczeństwo informacji i danych osobowych w organizacji, w której pracuję lub chcę pracować. Potrzeba uporządkowania wiedzy, bo coraz częściej zajmuję się tymi sprawami w pracy. Nie jestem pewien/pewna, czy to dla mnie