REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Karolina Kołakowska
adwokat w Kancelarii Brzezińska Narolski Adwokaci (http://bnadwokaci.pl/), ekspert z zakresu indywidualnego i zbiorowego prawa pracy oraz ochrony danych osobowych, trener i szkoleniowiec
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Shutterstock

REKLAMA

REKLAMA

Kradzież danych w dziale HR – jakie są 3 najlepsze praktyki przeciwdziałania i reagowania? Ekspertka wymienia inwentaryzację danych osobowych, osoby odpowiedzialne i kopie zapasowe.

Kradzież danych w dziale HR

W każdej organizacji bezpieczeństwo danych powinno być przedmiotem zainteresowania nie tylko działu IT, ale każdego, kto ma z tym styczność w swojej codziennej pracy. Dotyczy to zwłaszcza działów HR, gdzie są przetwarzane dane osobowe pracowników, zleceniobiorców, czy pracowników tymczasowych. Niektóre wymagają szczególnej ochrony, jak np. dane o stanie zdrowia, czy o przynależności do organizacji związkowej.

REKLAMA

Autopromocja

Z tego względu dobrą praktyką działów HR jest wdrożenie procedur, które przygotują je na wszelkie sytuacje związane z naruszeniem bezpieczeństwa danych osobowych. Coraz częściej obserwujemy, że działy HR muszą mierzyć się z takimi kryzysami, jak zablokowanie dostępu do danych albo kradzież ich w konsekwencji ataku hakerskiego.

Inwentaryzacja danych osobowych

Atak hakerski zawsze wywołuje w dziale HR burzę, niezależnie od skali naruszeń. Problem potęguje brak świadomości, jakie kategorie danych osobowych przetwarzane są w poszczególnych systemach czy programach kadrowych. Tego stresu można uniknąć, przygotowując wcześniej inwentaryzację danych osobowych. W jej wyniku powstanie katalog przetwarzanych danych obejmujących listę wykorzystywanych systemów i programów informatycznych, ze wskazaniem, jakie kategorie danych (imię, nazwisko, e-mail, data urodzenia, itd.) i osób (pracownicy, byli pracownicy, kandydaci do pracy) są w nich przetwarzane. Jeśli dojdzie do zablokowania np. tej części serwera, na której zapisany jest program płacowy, dział HR w razie ataku nie będzie tracić czasu na ustalenie, jakie dane były gromadzone w programie płacowym. Informacja ta będzie potrzebna do zgłoszenia naruszenia w Urzędzie Ochrony Danych Osobowych.

Osoby odpowiedzialne w razie ataku hakerskiego

Kryzys wywołany atakiem hakerskim wymaga zarządzania i podziału zadań. Potrzebna jest osoba, która zbierze informacje o naruszeniu, będzie w stałym kontakcie z informatykami, dokona oceny skutków naruszenia. Na podstawie tych danych administrator danych będzie musiał podjąć decyzję, czy o naruszeniu należy zawiadomić Urząd Ochrony Danych Osobowych i osoby, których to naruszenie dotyczy. To znaczy, że będzie potrzebny również ktoś, kto przygotuje zgłoszenie i treść zawiadomienia. Trzeba pamiętać, że niekiedy zawiadomić trzeba nawet kilkaset osób – pracowników, byłych pracowników, zleceniobiorców. To duże przedsięwzięcie logistyczne, biorąc pod uwagę, że treść zawiadomienia musi być napisana zrozumiałym językiem i musi odnosić się do sytuacji konkretnych grup osób, gdyż skutki naruszenia mogą być różne. Wreszcie, trzeba będzie zapewnić bieżącą pracę działu HR. Podział zadań i wyznaczenie osób odpowiedzialnych za ich wykonanie to kolejna czynność, którą można wykonać w ramach profilaktyki, by w razie ataku każdy wiedział, co do niego należy.

HR - kopie zapasowe dokumentów

REKLAMA

W sytuacji utraty danych czy utraty dostępu do nich, dysponowanie bezpieczną kopią zapasową jest kluczowe dla zapewnienia ciągłości działania. Przykładowo, gdy do naruszenia dojdzie w dniach poprzedzających wypłatę wynagrodzeń, bez dostępu do danych pracodawca nie będzie miał możliwości naliczenia płac. Z tego względu, tak ważne jest wykonywanie kopii z częstotliwością, która w razie konieczności odtworzenia danych, będzie minimalizowała straty w danych. Ważna będzie zatem komunikacja działu HR z działem IT - umożliwi to sprawne przywrócenie możliwości wykonywania normalnych zadań.

Dalszy ciąg materiału pod wideo

Popularne stwierdzenie mówi, że „tylko spokój może nas uratować”. Ta prosta zasada w kontekście naruszenia ochrony danych osobowych nabiera sensu wówczas, gdy Dział HR dzięki działaniom profilaktycznym jest przygotowany na niespodziewane sytuacje i wie, jak w nich postępować.

O tym, jak zadbać o cyberbezpieczeństwo w dziale HR, powiemy podczas darmowego webinarium, które 9.11 br. o godz. 10.00 - zapisz się już dziś: https://event.webinarjam.com/register/19/38onqb0

Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy będą zmiany dla osób z umiarkowanym stopniem niepełnosprawności?

Osoby niepełnosprawne ruchowo w stopniu umiarkowanym czują się dyskryminowane. Z tego powodu do Ministerstwa Rodziny, Pracy i Polityki Społecznej skierowano kilka ważnych pytań. Wątpliwości na temat ewentualnych zmian w obowiązujących przepisach rozwiewa Pełnomocnik Rządu do spraw Osób Niepełnosprawnych Łukasz Krasoń.

Czas pracy kadry zarządzającej (kierownicy, dyrektorzy i inni). Czy wszyscy menadżerowie nie mają prawa do nadgodzin? Co wynika z kodeksu pracy i orzecznictwa?

Czas pracy kadry zarządzającej w Polsce podlega szczególnym regulacjom prawnym, które różnią się od zasad obowiązujących pracowników wykonujących zadania operacyjne. Przepisy kodeksu pracy wskazują możliwość wyłączenia menadżerów pełniących funkcje kierownicze z norm dotyczących limitów czasu pracy i rozliczania nadgodzin. W praktyce pojawiają się liczne pytania, jak te zasady stosować, a orzecznictwo sądowe dostarcza cennych wskazówek.

Od 19 czerwca 2025 r. kolosalne podwyżki dla tych pracowników. Rozporządzenie w mocy, po nowemu zarabiają do 23 000 zł a dodatki do 3 400 zł

W wielu tekstach skupiamy się na podwyżkach dla pracowników samorządowych, dla pracowników w budżetówce, w tym nauczycieli, policjantów czy w służbie zdrowia, a warto też pamiętać o innych grupach zawodowych, może bardziej niszowych, ale jednak istniejących od dawna na polskim rynku pracy. Już od 19 czerwca 2025 r. kolosalne podwyżki dla tych pracowników. Rozporządzenie jest w mocy i po nowemu pracownicy zarabiają do 23 000 zł a dodatki do wynagrodzenia to nawet do 3 400 zł. Dla wielu takie stawki to tylko marzenie.

Niedoszacowane ryzyko w branży budowlanej. Blisko 3,5 tys. wypadków w 2024 r.

W branży budowlanej co roku dochodzi do tysięcy wypadków – w 2024 r. odnotowano 3442 zdarzenia, 78 osób zginęło, a 57 zostało ciężko rannych (dane GUS). Choć główną przyczyną jest błąd ludzki, finansową odpowiedzialność ponoszą pracodawcy. Dzięki rozszerzonej polisie OC możliwe jest przeniesienie roszczeń na ubezpieczyciela, jednak pośrednicy ubezpieczeniowi ostrzegają: firmy często zaniżają sumy gwarancyjne i bagatelizują ryzyko.

REKLAMA

Wakacyjna praca nastolatków 2025 [Co mówią przepisy i na co muszą uważać rodzice oraz pracodawcy]

Sezon letni to czas, gdy młodzież chętnie podejmuje się pierwszych zawodowych wyzwań. Jednak zanim nastolatek trafi do pracy w gastronomii, biurze czy przy zbiorach owoców, warto upewnić się, że jego zatrudnienie jest zgodne z prawem. Eksperci Job Impulse przypominają, że przepisy jasno określają, kto, kiedy i w jakich warunkach może pracować w czasie wakacji.

Dodatkowa praca: co teraz motywuje do szukania drugiego etatu lub innej możliwości dorobienia

Powody podejmowania dodatkowej pracy nie zawsze mają wymiar dochodowy. Owszem, najwięcej osób szuka pracy na drugi etat, bo nie wystarcza im pieniędzy na utrzymanie. Jednak wśród motywów znajdują się zgoła inne, na przykład chęć zdobycia dodatkowych doświadczeń zawodowych.

Pracujesz na własnym laptopie? Co to oznacza dla ciebie i dla twojego pracodawcy

Jeszcze kilka lat temu strategia Bring Your Own Device - BYOD, polegająca na tym, że pracownik wykonuje swoje zadania na prywatnym komputerze, laptopie lub telefonie, była postrzegana jako nowoczesne podejście do organizacji pracy. Cyberzagrożenia w ostatnim czasie zasadniczo zmieniają tę optykę.

Od 1 lipca 2025 r. farmaceuci zarobią nawet 10 554 zł brutto. Nowa siatka płac w ochronie zdrowia

Od 1 lipca 2025 r. obowiązywać będą nowe minimalne wynagrodzenia dla farmaceutów zatrudnionych w placówkach ochrony zdrowia. Wzrost płac wyniesie nawet 1 300 zł brutto miesięcznie. To efekt corocznej waloryzacji stawek wynikającej z ustawy o minimalnych wynagrodzeniach w ochronie zdrowia, powiązanej ze wzrostem przeciętnego wynagrodzenia w gospodarce narodowej.

REKLAMA

4 dni pracy i 35 dni urlopu? Tak może wyglądać 2026 rok!

Rząd zapowiada gruntowną reformę Kodeksu pracy. W centrum zmian są: skrócenie tygodnia pracy do czterech dni lub 35 godzin oraz wydłużenie urlopu wypoczynkowego do 35 dni. Nowe przepisy mogą wejść w życie już od 2026 roku. Choć projekt budzi entuzjazm wielu pracowników, jego wdrożenie wymaga kompromisów z pracodawcami i szczegółowych analiz kosztów.

Jaki stopień niepełnosprawności uprawnia do... ? [Przykłady 2025]

To pytanie często zadają osoby z niepełnosprawnościami. Z jakim stopniem można ubiegać się o określone ulgi i świadczenia? Co przysługuje ze stopniem lekkim, umiarkowanym, a co ze znacznym? Prezentujemy kilka ważnych przykładów.

REKLAMA