REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania

Karolina Kołakowska
adwokat w Kancelarii Brzezińska Narolski Adwokaci (http://bnadwokaci.pl/), ekspert z zakresu indywidualnego i zbiorowego prawa pracy oraz ochrony danych osobowych, trener i szkoleniowiec
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Shutterstock

REKLAMA

REKLAMA

Kradzież danych w dziale HR – jakie są 3 najlepsze praktyki przeciwdziałania i reagowania? Ekspertka wymienia inwentaryzację danych osobowych, osoby odpowiedzialne i kopie zapasowe.

Kradzież danych w dziale HR

W każdej organizacji bezpieczeństwo danych powinno być przedmiotem zainteresowania nie tylko działu IT, ale każdego, kto ma z tym styczność w swojej codziennej pracy. Dotyczy to zwłaszcza działów HR, gdzie są przetwarzane dane osobowe pracowników, zleceniobiorców, czy pracowników tymczasowych. Niektóre wymagają szczególnej ochrony, jak np. dane o stanie zdrowia, czy o przynależności do organizacji związkowej.

Autopromocja

Z tego względu dobrą praktyką działów HR jest wdrożenie procedur, które przygotują je na wszelkie sytuacje związane z naruszeniem bezpieczeństwa danych osobowych. Coraz częściej obserwujemy, że działy HR muszą mierzyć się z takimi kryzysami, jak zablokowanie dostępu do danych albo kradzież ich w konsekwencji ataku hakerskiego.

Inwentaryzacja danych osobowych

Atak hakerski zawsze wywołuje w dziale HR burzę, niezależnie od skali naruszeń. Problem potęguje brak świadomości, jakie kategorie danych osobowych przetwarzane są w poszczególnych systemach czy programach kadrowych. Tego stresu można uniknąć, przygotowując wcześniej inwentaryzację danych osobowych. W jej wyniku powstanie katalog przetwarzanych danych obejmujących listę wykorzystywanych systemów i programów informatycznych, ze wskazaniem, jakie kategorie danych (imię, nazwisko, e-mail, data urodzenia, itd.) i osób (pracownicy, byli pracownicy, kandydaci do pracy) są w nich przetwarzane. Jeśli dojdzie do zablokowania np. tej części serwera, na której zapisany jest program płacowy, dział HR w razie ataku nie będzie tracić czasu na ustalenie, jakie dane były gromadzone w programie płacowym. Informacja ta będzie potrzebna do zgłoszenia naruszenia w Urzędzie Ochrony Danych Osobowych.

Osoby odpowiedzialne w razie ataku hakerskiego

Kryzys wywołany atakiem hakerskim wymaga zarządzania i podziału zadań. Potrzebna jest osoba, która zbierze informacje o naruszeniu, będzie w stałym kontakcie z informatykami, dokona oceny skutków naruszenia. Na podstawie tych danych administrator danych będzie musiał podjąć decyzję, czy o naruszeniu należy zawiadomić Urząd Ochrony Danych Osobowych i osoby, których to naruszenie dotyczy. To znaczy, że będzie potrzebny również ktoś, kto przygotuje zgłoszenie i treść zawiadomienia. Trzeba pamiętać, że niekiedy zawiadomić trzeba nawet kilkaset osób – pracowników, byłych pracowników, zleceniobiorców. To duże przedsięwzięcie logistyczne, biorąc pod uwagę, że treść zawiadomienia musi być napisana zrozumiałym językiem i musi odnosić się do sytuacji konkretnych grup osób, gdyż skutki naruszenia mogą być różne. Wreszcie, trzeba będzie zapewnić bieżącą pracę działu HR. Podział zadań i wyznaczenie osób odpowiedzialnych za ich wykonanie to kolejna czynność, którą można wykonać w ramach profilaktyki, by w razie ataku każdy wiedział, co do niego należy.

HR - kopie zapasowe dokumentów

W sytuacji utraty danych czy utraty dostępu do nich, dysponowanie bezpieczną kopią zapasową jest kluczowe dla zapewnienia ciągłości działania. Przykładowo, gdy do naruszenia dojdzie w dniach poprzedzających wypłatę wynagrodzeń, bez dostępu do danych pracodawca nie będzie miał możliwości naliczenia płac. Z tego względu, tak ważne jest wykonywanie kopii z częstotliwością, która w razie konieczności odtworzenia danych, będzie minimalizowała straty w danych. Ważna będzie zatem komunikacja działu HR z działem IT - umożliwi to sprawne przywrócenie możliwości wykonywania normalnych zadań.

Dalszy ciąg materiału pod wideo

Popularne stwierdzenie mówi, że „tylko spokój może nas uratować”. Ta prosta zasada w kontekście naruszenia ochrony danych osobowych nabiera sensu wówczas, gdy Dział HR dzięki działaniom profilaktycznym jest przygotowany na niespodziewane sytuacje i wie, jak w nich postępować.

O tym, jak zadbać o cyberbezpieczeństwo w dziale HR, powiemy podczas darmowego webinarium, które 9.11 br. o godz. 10.00 - zapisz się już dziś: https://event.webinarjam.com/register/19/38onqb0

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

Komentarze(2)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
  • Szybki
    2021-11-07 20:23:54
    Sekta i Zlodzieje już Rządzili kapusie.
    1
  • DAn ☼
    2021-11-06 17:05:18
    W jakim celu mieli by kraść dane, skoro tak sekta rządzi i sami swoi trafiają, tam gdzie potrzeba?
    2
QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne
Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Praca w Święta Wielkanocne

Kiedy wypadają Święta Wielkanocne 2024? Praca w Poniedziałek Wielkanocny i Niedzielę Wielkanocną - czy przysługuje za to dodatek? Czy za pracę w Wielkanoc (w niedzielę oraz święto) przysługuje rekompensata?

Komunikat ZUS: 29 marca 2024 r. kontakt z ZUS będzie możliwy tylko przez Platformę Usług Elektronicznych - PUE ZUS

W Wielki Piątek, 29 marca 2024 r., wszystkie placówki ZUS będą zamknięte. W tym dniu czynna będzie jedynie Platforma Usług Elektronicznych (PUE ZUS).

BHP: Bony, talony, kupony zamiast posiłku profilaktycznego. Kiedy i komu przysługują, kto wydaje

Pracownicy zatrudnieni w warunkach szczególnie uciążliwych mają prawo do posiłków profilaktycznych. Zamiast posiłku w formie dania gorącego pracodawca może im przekazać bony, talony, kupony i inne dowody uprawniające do otrzymania produktów spożywczych lub posiłku.

Profilaktyk - czy ten zawód medyczny ochroni nas przed kolejną epidemią?

Profilaktyk - czy ten zawód medyczny ochroni nas przed kolejną epidemią? Profilaktyk będzie się zajmował oceną sytuacji zdrowotnej i społecznej populacji, jej potrzeb, określaniem priorytetów jak i opracowywaniem danych epidemiologicznych. Trzeba wiedzieć, że od dnia 26 marca obowiązują nowe zawody medyczne, takie jak: profilaktyk, asystentka stomatologiczna, elektroradiolog, higienistka stomatologiczna, instruktor terapii uzależnień, opiekun medyczny, optometrysta, ortoptystka, podiatra, protetyk słuchu, technik farmaceutyczny, technik masażysta, technik ortopeda, technik sterylizacji medycznej, terapeuta zajęciowy.

REKLAMA

Terapeuta zajęciowy - nowość, szczególnie dla niepełnosprawnych

Terapeuta zajęciowy, często pracuje z osobami wykluczonymi społecznie (chorymi, niepełnosprawnymi, starszymi, bezrobotnymi). Często wykorzystuje różnorodne metody aktywności życiowej pacjentów, stara się przeciwdziałać powstawaniu przewlekłego stanu chorobowego lub trwałego kalectwa oraz wspierać podopiecznego w przystosowaniu do życia w społeczności szpitalnej i pozaszpitalnej. Głównymi zadaniem terapeuty zajęciowego jest dobór odpowiednich form terapii, dostosowanych do stanu zdrowia, potrzeb, zainteresowań i możliwości podopiecznego. Trzeba wiedzieć, że to nowy zawód medyczny.

Dożywotnie świadczenie honorowe: Co miesiąc dodatkowe 6246,13 zł od ZUS

Świadczenie honorowe to dodatkowe pieniądze od ZUS dla osób, które ukończyły 100 lat życia. Od 1 marca 2024 r. kwota świadczenia honorowego dla nowych stulatków wynosi 6246,13 zł brutto.

Rada Ochrony Pracy: Marszałek Sejmu Szymon Hołownia wręczył akty powołania członkom Rady

27 marca 2024 r. Szymon Hołownia, marszałek Sejmu RP, powołał nową Radę Ochrony Pracy. Akty powołania na nową kadencję odebrało 25 członków Rady.

10000 zł brutto – ile to netto?

10000 zł brutto wynagrodzenia - ile to netto? Umowa o pracę zawiera wynagrodzenie brutto, od którego należy odjąć składki ZUS, składkę zdrowotną i zaliczkę na podatek. Pozostaje wynagrodzenie netto. Oblicz za pomocą kalkulatora, ile na rękę z 10000 zł brutto otrzyma pracownik.

REKLAMA

Wybierasz się do urzędu, ZUS-u , czy na pocztę w Wielki Piątek? Lepiej sprawdź, które placówki są czynne

Wielki Piątek nie jest dniem wolnym od pracy, ale nie wszystkie urzędy będą otwarte. Niektóre urzędy marszałkowskie i gminne będą zamknięte, a inne skrócą godziny pracy do 13:00.

Pracownicy chcą zmienić pracodawcę - raport z rynku pracy

Aż 45% pracowników w Polsce chce zmienić pracodawcę - taka informacja wynika z raportu "Barometr Rynku Pracy".

REKLAMA