REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania

Karolina Kołakowska
adwokat w Kancelarii Brzezińska Narolski Adwokaci (http://bnadwokaci.pl/), ekspert z zakresu indywidualnego i zbiorowego prawa pracy oraz ochrony danych osobowych, trener i szkoleniowiec
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Shutterstock

REKLAMA

REKLAMA

Kradzież danych w dziale HR – jakie są 3 najlepsze praktyki przeciwdziałania i reagowania? Ekspertka wymienia inwentaryzację danych osobowych, osoby odpowiedzialne i kopie zapasowe.

Kradzież danych w dziale HR

W każdej organizacji bezpieczeństwo danych powinno być przedmiotem zainteresowania nie tylko działu IT, ale każdego, kto ma z tym styczność w swojej codziennej pracy. Dotyczy to zwłaszcza działów HR, gdzie są przetwarzane dane osobowe pracowników, zleceniobiorców, czy pracowników tymczasowych. Niektóre wymagają szczególnej ochrony, jak np. dane o stanie zdrowia, czy o przynależności do organizacji związkowej.

Autopromocja

Z tego względu dobrą praktyką działów HR jest wdrożenie procedur, które przygotują je na wszelkie sytuacje związane z naruszeniem bezpieczeństwa danych osobowych. Coraz częściej obserwujemy, że działy HR muszą mierzyć się z takimi kryzysami, jak zablokowanie dostępu do danych albo kradzież ich w konsekwencji ataku hakerskiego.

Inwentaryzacja danych osobowych

Atak hakerski zawsze wywołuje w dziale HR burzę, niezależnie od skali naruszeń. Problem potęguje brak świadomości, jakie kategorie danych osobowych przetwarzane są w poszczególnych systemach czy programach kadrowych. Tego stresu można uniknąć, przygotowując wcześniej inwentaryzację danych osobowych. W jej wyniku powstanie katalog przetwarzanych danych obejmujących listę wykorzystywanych systemów i programów informatycznych, ze wskazaniem, jakie kategorie danych (imię, nazwisko, e-mail, data urodzenia, itd.) i osób (pracownicy, byli pracownicy, kandydaci do pracy) są w nich przetwarzane. Jeśli dojdzie do zablokowania np. tej części serwera, na której zapisany jest program płacowy, dział HR w razie ataku nie będzie tracić czasu na ustalenie, jakie dane były gromadzone w programie płacowym. Informacja ta będzie potrzebna do zgłoszenia naruszenia w Urzędzie Ochrony Danych Osobowych.

Osoby odpowiedzialne w razie ataku hakerskiego

Kryzys wywołany atakiem hakerskim wymaga zarządzania i podziału zadań. Potrzebna jest osoba, która zbierze informacje o naruszeniu, będzie w stałym kontakcie z informatykami, dokona oceny skutków naruszenia. Na podstawie tych danych administrator danych będzie musiał podjąć decyzję, czy o naruszeniu należy zawiadomić Urząd Ochrony Danych Osobowych i osoby, których to naruszenie dotyczy. To znaczy, że będzie potrzebny również ktoś, kto przygotuje zgłoszenie i treść zawiadomienia. Trzeba pamiętać, że niekiedy zawiadomić trzeba nawet kilkaset osób – pracowników, byłych pracowników, zleceniobiorców. To duże przedsięwzięcie logistyczne, biorąc pod uwagę, że treść zawiadomienia musi być napisana zrozumiałym językiem i musi odnosić się do sytuacji konkretnych grup osób, gdyż skutki naruszenia mogą być różne. Wreszcie, trzeba będzie zapewnić bieżącą pracę działu HR. Podział zadań i wyznaczenie osób odpowiedzialnych za ich wykonanie to kolejna czynność, którą można wykonać w ramach profilaktyki, by w razie ataku każdy wiedział, co do niego należy.

HR - kopie zapasowe dokumentów

W sytuacji utraty danych czy utraty dostępu do nich, dysponowanie bezpieczną kopią zapasową jest kluczowe dla zapewnienia ciągłości działania. Przykładowo, gdy do naruszenia dojdzie w dniach poprzedzających wypłatę wynagrodzeń, bez dostępu do danych pracodawca nie będzie miał możliwości naliczenia płac. Z tego względu, tak ważne jest wykonywanie kopii z częstotliwością, która w razie konieczności odtworzenia danych, będzie minimalizowała straty w danych. Ważna będzie zatem komunikacja działu HR z działem IT - umożliwi to sprawne przywrócenie możliwości wykonywania normalnych zadań.

Dalszy ciąg materiału pod wideo

Popularne stwierdzenie mówi, że „tylko spokój może nas uratować”. Ta prosta zasada w kontekście naruszenia ochrony danych osobowych nabiera sensu wówczas, gdy Dział HR dzięki działaniom profilaktycznym jest przygotowany na niespodziewane sytuacje i wie, jak w nich postępować.

O tym, jak zadbać o cyberbezpieczeństwo w dziale HR, powiemy podczas darmowego webinarium, które 9.11 br. o godz. 10.00 - zapisz się już dziś: https://event.webinarjam.com/register/19/38onqb0

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(2)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
  • Szybki
    2021-11-07 20:23:54
    Sekta i Zlodzieje już Rządzili kapusie.
    1
  • DAn ☼
    2021-11-06 17:05:18
    W jakim celu mieli by kraść dane, skoro tak sekta rządzi i sami swoi trafiają, tam gdzie potrzeba?
    2
QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne
Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Waloryzacja emerytur 2024 – tabela netto

Waloryzacja emerytur od 1 marca 2024 roku - o ile procent wzrosną emerytury? Kiedy będzie wypłata pierwszych wyższych emerytur? Tabela przedstawia podwyżki emerytur od 1 marca 2024 roku. Ile wynoszą kwoty netto emerytur po waloryzacji?

Mama 4+ czyli emerytura matczyna w 2024 roku [WYWIAD]

Mama 4 plus w 2024 roku - to już 5 lat funkcjonowania świadczenia w Polsce. Czy w tym czasie zmieniły się przepisy? Jakie warunki należy spełnić, aby otrzymać RSU? Ile wynosi rodzicielskie świadczenie uzupełniające do końca lutego, a ile od 1 marca 2024 roku? Jakie dokumenty dołączyć do wniosku? Czy na emeryturze matczynej można pracować? Czy ojcowie pobierają emeryturę matczyną? Na te i inne pytania odpowiada rzecznik ZUS województwa dolnośląskiego Iwoną Kowalską-Matis

Nie możesz pójść do ZUS i załatwić sprawy? Możesz wysłać pełnomocnika. Trzeba tylko wypełnić formularz ZUS PEL

Za pomocą formularza ZUS PEL klienci Zakładu Ubezpieczeń Społecznych mogą udzielić pełnomocnictwa do załatwiania swoich spraw. Formularz można pobrać ze strony internetowej www.zus.pl lub z PUE ZUS. Druk jest także dostępny w każdej placówce ZUS.

W styczniu 2024 r. wzrosło bezrobocie w Polsce! Czy to jest wzrost sezonowy?

Wzrosło bezrobocie w Polsce. W styczniu stopa bezrobocia wyniosła 5,4%. W grudniu 2023 r. bezrobocie wynosiło 5,1%, a w listopadzie 5,0%.

REKLAMA

W całej UE około 11 mln osób zatrudnionych jest w ramach platform internetowych. Trwa kampania BHP w cyfrowym świecie pracy

W całej UE około 11 mln osób zatrudnionych jest w ramach platform internetowych. To zarządzanie pracą przez sztuczną inteligencję może mieć ogromny wpływ na jakość świadczonej pracy, jej ilość jak i utratę. Świat pracy i rynek się zmieniają - ale w tym wszystkim najważniejszy jest człowiek, nie kapitał. Konieczne jest więc budowanie wiedzy, doświadczenia i zaufania przez informowanie pracowników i zasięganie ich opinii oraz umożliwienie im udziału w projektowaniu i wdrażaniu technologii i systemów cyfrowych w nowej postindustrialnej erze pracy. „Bezpieczeństwo i zdrowie w pracy dotyczy każdego. Jest dobre dla ciebie. Dobre dla firmy” – tak głosi kampania „Bezpieczeństwo pracy w świecie cyfrowym”, która jest prowadzona w latach 2023-2025. Kampania odbywa się w ramach projektu Europejskiej Agencji Bezpieczeństwa i Zdrowia w Pracy.

Ukraińcy będą przebywać legalnie w Polsce do 30 czerwca 2024 r. Weszła w życie nowelizacja ustawy o pomocy obywatelom Ukrainy

Pobyt w Polsce obywateli Ukrainy, którzy przybyli w związku z wojną prowadzoną w tym kraju będzie uznawany za legalny do 30 czerwca 2024 r. To zmiana, jaką wprowadziła nowelizacja ustawy o pomocy obywatelom Ukrainy. Nowelizacja obowiązuje od 22 lutego. 

Nie na każdej uczelni podwyżki o 30%. Na publicznej adiunkt zarabia 6840 zł a na niepublicznej często otrzymuje tylko minimalną krajową 4242 zł!

Nawet ponad 2500 zł może wynosić różnica w zarobkach doktora, który jest zatrudniony na stanowisku adiunkta na uczelni niepublicznej, w stosunku do doktora - adiunkta, który jest zatrudniony na uczelni publicznej i po podwyżkach zarabia minimalnie 6840 zł. Mało kto wie, że podwyżki wynagrodzeń na uczelniach o 30% nie dotyczą uczelni niepublicznych. Wyższe wynagrodzenie, zgodnie z nowym rozporządzeniem otrzymują tylko pracownicy uczelni publicznych. 

23 lutego Ogólnopolski Dzień Walki z Depresją. Czym jest depresja?

W dniu 23 lutego przypada Ogólnopolski Dzień Walki z Depresją. Depresję można i powinno się leczyć. Wiele polskich pracowników zmaga się jednak z problem zwolnienia lekarskiego i uznania depresji za chorobę zawodową - bo takową ona nie jest. 

REKLAMA

Jak uzyskać świadczenie wspierające z ZUS: wnioski, terminy, kwoty

Świadczenie wspierające jest formą pomocy dla osób niepełnosprawnych. W 2024 r. świadczenie dostępne jest dla osób z niepełnosprawnościami z najwyższymi poziomami potrzeby wsparcia, tj. od 87 do 100 punktów. Jak wygląda procedura uzyskania świadczenia wspierającego?

28 lutego 2024 r. upływa termin przekazania ubezpieczonym informacji ZUS IMIR

Płatnicy składek są zobowiązani do sporządzenia informacji rocznej (ZUS IMIR) dotyczącej ubezpieczonych, za których w 2023 r. rozliczali składki na ubezpieczenia społeczne i ubezpieczenie zdrowotne. Ww. informację należy przekazać ubezpieczonym do 28 lutego 2024 r.

REKLAMA