Ochrona danych osobowych i informacji niejawnych

1. Pracownik wysłał wiadomość z danymi klientów do niewłaściwego adresata. Co robisz?

Zbieram fakty, oceniam ryzyko dla osób, których dane dotyczą, decyduję o zgłoszeniu naruszenia w wymaganym terminie i dokumentuję zdarzenie. Proszę adresata o usunięcie wiadomości i na tym kończę. Uznaję, że nic się nie stało.

2. Dział marketingu chce zbierać jak najwięcej danych o klientach „na zapas”. Jak reagujesz?

Wyjaśniam zasadę minimalizacji danych i pomagam ustalić, jakie dane są naprawdę potrzebne i na jakiej podstawie prawnej. Zgadzam się, pod warunkiem że dane będą dobrze zabezpieczone. Nie wtrącam się — to ich decyzja.

3. Jak podchodzisz do przepisów i ich interpretacji?

Lubię precyzyjnie je analizować, śledzę wytyczne i orzecznictwo i przekładam je na praktyczne procedury. Sięgam po nie, gdy muszę. Przepisy mnie nudzą.

4. Pracownik bez poświadczenia bezpieczeństwa prosi o wgląd w dokument z klauzulą tajności, bo „szef się zgodził”. Co robisz?

Odmawiam — dostęp wymaga odpowiednich uprawnień i uzasadnionej potrzeby — i wyjaśniam obowiązującą procedurę. Pozwalam rzucić okiem, ale tylko w mojej obecności. Udostępniam, skoro szef się zgodził.

5. Firma chce wdrożyć nowy system do obsługi klientów. Co proponujesz?

Analizę ryzyka dla ochrony danych już na etapie projektu, odpowiednie zabezpieczenia i właściwą umowę z dostawcą systemu. Sprawdzenie zabezpieczeń dopiero po wdrożeniu. Nic — to sprawa działu informatyki.

6. Jak przekonujesz pracowników do przestrzegania zasad bezpieczeństwa informacji?

Prowadzę praktyczne szkolenia na przykładach z ich codziennej pracy i tłumaczę, czemu służą poszczególne zasady. Rozsyłam procedury do podpisania. Zakładam, że i tak nikt ich nie złamie.

7. Klient prosi o informację, jakie jego dane przetwarza firma. Jak postępujesz?

Weryfikuję jego tożsamość, zbieram informacje ze wszystkich działów i rzetelnie odpowiadam w wymaganym terminie. Odpowiadam ogólnie, bez sprawdzania systemów. Odkładam prośbę na później.

8. Czy cechuje Cię dyskrecja i skrupulatność?

Tak — potrafię zachować poufność i dbam o szczegóły nawet w rutynowych zadaniach. Zwykle tak, choć zdarza mi się coś przeoczyć. Nie przywiązuję do tego większej wagi.

9. W biurze dokumenty z danymi leżą na biurkach, a ekrany komputerów widzą goście. Co robisz?

Wprowadzam zasadę czystego biurka i ekranu, organizuję bezpieczne przechowywanie dokumentów i sprawdzam przestrzeganie zasad. Zwracam uwagę pracownikom, gdy to zauważę. Nie widzę w tym problemu.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Ochrona danych osobowych i informacji niejawnych”?

Chęć profesjonalnej pracy jako inspektor ochrony danych lub pełnomocnik ds. ochrony informacji niejawnych i dbania o bezpieczeństwo informacji w organizacji. Potrzeba uporządkowania obowiązków, które już wykonuję w swojej firmie lub urzędzie. Nie jestem pewien/pewna, czy to dla mnie