Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania

Karolina Kołakowska
adwokat w Kancelarii Brzezińska Narolski Adwokaci (http://bnadwokaci.pl/), ekspert z zakresu indywidualnego i zbiorowego prawa pracy oraz ochrony danych osobowych, trener i szkoleniowiec
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Kradzież danych w HR – 3 praktyki przeciwdziałania i reagowania, cyberbezpieczeństwo
Shutterstock
Kradzież danych w dziale HR – jakie są 3 najlepsze praktyki przeciwdziałania i reagowania? Ekspertka wymienia inwentaryzację danych osobowych, osoby odpowiedzialne i kopie zapasowe.

Kradzież danych w dziale HR

W każdej organizacji bezpieczeństwo danych powinno być przedmiotem zainteresowania nie tylko działu IT, ale każdego, kto ma z tym styczność w swojej codziennej pracy. Dotyczy to zwłaszcza działów HR, gdzie są przetwarzane dane osobowe pracowników, zleceniobiorców, czy pracowników tymczasowych. Niektóre wymagają szczególnej ochrony, jak np. dane o stanie zdrowia, czy o przynależności do organizacji związkowej.

Z tego względu dobrą praktyką działów HR jest wdrożenie procedur, które przygotują je na wszelkie sytuacje związane z naruszeniem bezpieczeństwa danych osobowych. Coraz częściej obserwujemy, że działy HR muszą mierzyć się z takimi kryzysami, jak zablokowanie dostępu do danych albo kradzież ich w konsekwencji ataku hakerskiego.

Inwentaryzacja danych osobowych

Atak hakerski zawsze wywołuje w dziale HR burzę, niezależnie od skali naruszeń. Problem potęguje brak świadomości, jakie kategorie danych osobowych przetwarzane są w poszczególnych systemach czy programach kadrowych. Tego stresu można uniknąć, przygotowując wcześniej inwentaryzację danych osobowych. W jej wyniku powstanie katalog przetwarzanych danych obejmujących listę wykorzystywanych systemów i programów informatycznych, ze wskazaniem, jakie kategorie danych (imię, nazwisko, e-mail, data urodzenia, itd.) i osób (pracownicy, byli pracownicy, kandydaci do pracy) są w nich przetwarzane. Jeśli dojdzie do zablokowania np. tej części serwera, na której zapisany jest program płacowy, dział HR w razie ataku nie będzie tracić czasu na ustalenie, jakie dane były gromadzone w programie płacowym. Informacja ta będzie potrzebna do zgłoszenia naruszenia w Urzędzie Ochrony Danych Osobowych.

Osoby odpowiedzialne w razie ataku hakerskiego

Kryzys wywołany atakiem hakerskim wymaga zarządzania i podziału zadań. Potrzebna jest osoba, która zbierze informacje o naruszeniu, będzie w stałym kontakcie z informatykami, dokona oceny skutków naruszenia. Na podstawie tych danych administrator danych będzie musiał podjąć decyzję, czy o naruszeniu należy zawiadomić Urząd Ochrony Danych Osobowych i osoby, których to naruszenie dotyczy. To znaczy, że będzie potrzebny również ktoś, kto przygotuje zgłoszenie i treść zawiadomienia. Trzeba pamiętać, że niekiedy zawiadomić trzeba nawet kilkaset osób – pracowników, byłych pracowników, zleceniobiorców. To duże przedsięwzięcie logistyczne, biorąc pod uwagę, że treść zawiadomienia musi być napisana zrozumiałym językiem i musi odnosić się do sytuacji konkretnych grup osób, gdyż skutki naruszenia mogą być różne. Wreszcie, trzeba będzie zapewnić bieżącą pracę działu HR. Podział zadań i wyznaczenie osób odpowiedzialnych za ich wykonanie to kolejna czynność, którą można wykonać w ramach profilaktyki, by w razie ataku każdy wiedział, co do niego należy.

HR - kopie zapasowe dokumentów

W sytuacji utraty danych czy utraty dostępu do nich, dysponowanie bezpieczną kopią zapasową jest kluczowe dla zapewnienia ciągłości działania. Przykładowo, gdy do naruszenia dojdzie w dniach poprzedzających wypłatę wynagrodzeń, bez dostępu do danych pracodawca nie będzie miał możliwości naliczenia płac. Z tego względu, tak ważne jest wykonywanie kopii z częstotliwością, która w razie konieczności odtworzenia danych, będzie minimalizowała straty w danych. Ważna będzie zatem komunikacja działu HR z działem IT - umożliwi to sprawne przywrócenie możliwości wykonywania normalnych zadań.

Popularne stwierdzenie mówi, że „tylko spokój może nas uratować”. Ta prosta zasada w kontekście naruszenia ochrony danych osobowych nabiera sensu wówczas, gdy Dział HR dzięki działaniom profilaktycznym jest przygotowany na niespodziewane sytuacje i wie, jak w nich postępować.

O tym, jak zadbać o cyberbezpieczeństwo w dziale HR, powiemy podczas darmowego webinarium, które 9.11 br. o godz. 10.00 - zapisz się już dziś: https://event.webinarjam.com/register/19/38onqb0

Chcesz dowiedzieć się więcej, skorzystaj z naszej oferty >>
Personel i Zarządzanie - wydanie cyfrowe (ePiZ)
Personel i Zarządzanie - wydanie cyfrowe (ePiZ)
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(2)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
  • Szybki
    2021-11-07 20:23:54
    Sekta i Zlodzieje już Rządzili kapusie.
    1
  • DAn ☼
    2021-11-06 17:05:18
    W jakim celu mieli by kraść dane, skoro tak sekta rządzi i sami swoi trafiają, tam gdzie potrzeba?
    2
QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Zawód pilot samolotu [WYWIAD]
Zawód pilot samolotu to często praca marzeń. Jak zostać pilotem? Jakie są nastroje w lotnictwie w czasie pandemii? Jak reguluje się czas pracy i zarobki pilota? Co jest najważniejsze, a co najpiękniejsze w pracy pilota? Na te i inne pytania odpowiada doświadczony pilot i prezes Grupy Bartolini Air - Bartłomiej Walas.
Praca dla par z Ukrainy - logistyka
Praca dla par z Ukrainy znajdzie się w polskiej logistyce. Przed Świętami Bożego Narodzenia rekrutacje są wzmożone. Powstają oferty dla ukraińskich duetów.
Można wycofać środki z PPK i oszczędzać dalej
Wycofanie środków z PPK nie uniemożliwia dalszego oszczędzania w programie. Zwrot środków i rezygnacja z dalszego oszczędzania w PPK to dwie różne czynności.
Hybrydowy model pracy to przyszłość
Hybrydowy model pracy to przyszłość firm. Pracodawcy powinni dostosować biura do potrzeb pracowników. Czym są elastyczne biura?
Powrót do biura po długiej pracy zdalnej. Co wynika z przepisów, co radzą eksperci? [Wywiad]
Praca zdalna, praca hybrydowa, praca stacjonarna. Mimo, że pandemia jeszcze nie odpuszcza a 4. jej fala jest coraz groźniejsza, to wiele firm myśli o powrocie swoich pracowników do mniej zdalnego a bardziej stacjonarnego modelu pracy biurowej. Jak przekonać pracownika do powrotu do pracy stacjonarnej po długim okresie pracy zdalnej? Czy pracownik ma prawo odmówić wykonywania swojej pracy w biurze? Wielu pracodawców rozważa model hybrydowy pracy biurowej. Jak najlepiej zorganizować i uregulować taką pracę? Na te tematy rozmawiamy z Grzegorzem Orłowskim, radcą prawnym.
Monitoring pracowników hybrydowych - negatywne skutki
Monitoring pracowników hybrydowych przynosi negatywne skutki w postaci obniżenia zaufania do pracodawcy i zwiększenia rotacji pracowników. Sprawdź wyniki badania.
Ustawa o sygnalistach - kogo dotyczy?
Ustawa o sygnalistach - kogo dotyczy obowiązek utworzenia procedury zgłaszania nieprawidłowości w zakładzie pracy? Jakie są problemy?
Polityka prorodzinna ważna dla pracodawców
Polityka prorodzinna jest ważna dla pracodawców - takie wnioski płyną z badania Kantar dla Ministerstwa Rodziny i Polityki Społecznej. Jakie korzyści może przynieść pracodawcom?
Fałszywy certyfikat COVID-19 a zwolnienie z pracy
Fałszywy certyfikat potwierdzający szczepienie przeciw COVID-19 może być przyczyną zwolnienia z pracy. Pracownicy kupują nieprawdziwe zaświadczenia o zaszczepieniu. Jakie konsekwencje takiego procederu mogą ponieść lekarze?
Polski Ład 2022 - jakie zmiany?
Polski Ład od 2022 roku - jakie zmiany w podatkach wchodzą w życie? Składka zdrowotna będzie funkcjonowała na nowych zasadach. Wprowadza się nowe zwolnienia podatkowe i sankcje za nielegalne zatrudnienie.
Liczba ubezpieczonych na 30 listopada - wypłata zasiłków
Liczba ubezpieczonych na 30 listopada decyduje o tym, kto wypłaca zasiłki w następnym roku. Jak ustalić liczbę ubezpieczonych na 30 listopada 2021 r.? Kto w 2022 r. będzie wypłacał zasiłki - pracodawca czy ZUS?
Zasiłek opiekuńczy na dziecko - covid
Zasiłek opiekuńczy na dziecko - kiedy przysługuje? Czy covid, a więc kwarantanna lub izolacja dziecka, uprawniają do pobierania zasiłku opiekuńczego z ZUS? Opieka nad dzieckiem jest wtedy konieczna. Co mogą zrobić rodzice?
Ile można dorobić do renty i emerytury?
Ile można dorobić do renty i emerytury od 1 grudnia 2021 r. do 28 lutego 2022 r.? Jakie są limity dorabiania dla rencistów i emerytów? Ile można dorobić do renty rodzinnej i socjalnej?
Praca w biurze dla mężczyzn a home office dla kobiet [BADANIE]
Praca w biurze dla mężczyzn a home office dla kobiet - takie wnioski wynikają z badania "Biuro czy home office – jakie środowisko pracy preferują polscy pracownicy". Okazuje się, że mężczyźni wolą pracować stacjonarnie, a kobiety zdalnie.
5 sposobów na poprawę samopoczucia pracowników
Oto krótki poradnik dla pracodawców o tym, jak poprawić samopoczucie pracowników. Pandemia koronawirusa pogłębiła stres i niepewność zarówno w sferze prywatnej jak i zawodowej. Psycholog wymienia 5 sposobów na polepszenie kondycji psychicznej pracowników.
Nagroda uznaniowa a podstawa chorobowego
Czy nagroda uznaniowa wlicza się do podstawy zasiłku chorobowego? Należy odpowiedzieć na pytanie - czy nagroda uznaniowa przysługuje za czas pobierania zasiłku.
Odszkodowanie po wypadku w pracy - ZUS
Odszkodowanie po wypadku w pracy - kiedy ZUS wypłaci jednorazowe świadczenie z ubezpieczenia wypadkowego? Ile wynosi od 1 kwietnia 2021 r. do 31 marca 2022 r.?
Kwota bazowa do odprawy emerytalnej a premie
Jak wyliczyć kwotę bazową do odprawy emerytalnej dla pracownika samorządowego? Czy należy uwzględnić premie?
Niedziela handlowa - grudzień 2021
Niedziela handlowa - grudzień 2021 ma 4 niedziele. Czy 5 grudnia, 12 grudnia, 19 grudnia, 26 grudnia to niedziela handlowa? Kiedy jest najbliższa niedziela handlowa?
Pakiet mobilności - luty 2022
Pakiet mobilności wchodzi w życie w lutym 2022 roku. Jakie zmiany zaczną obowiązywać tym razem? Wyższe wynagrodzenia kierowców to wzrost kosztów pracy po stronie firm transportowych.
HR w chmurze – 5 mitów
Wokół HR w chmurze pojawiło się wiele mitów. Warto je sprostować i dać innym szansę na wdrożenie nowych możliwości w firmie. Jakie przekonania są nieprawidłowe i wymagają sprostowania? Wyjaśniamy poniżej.
Nakazy PIP a decyzje administracyjne z KPA
Nakazy PIP to decyzje administracyjne uregulowane w KPA. Jakie są różnice w treści decyzji i nakazu z KPA i ustawy o PIP? Jakie nakazy wydaje inspektor pracy?
Wykaz prac wzbronionych dla kobiet – czy jest zgodny z przepisami?
Wykaz prac wzbronionych, uciążliwych, niebezpiecznych lub szkodliwych dla zdrowia kobiet jest dokumentem określającym, jakich prac nie powinny wykonywać kobiety. Wielu pracodawców posiada takie wykazy, ale czy na pewno są one zgodne z przepisami? Czy wykaz prac wzbronionych kobietom mógłby narazić pracodawcę na zarzut dyskryminacji? Przeczytaj artykuł i sprawdź, jak wygląda sytuacja prawna wykazu prac wzbronionych dla kobiet.
Dni wolne od pracy - Holandia
Dni wolne od pracy w 2021 i 2022 roku - Holandia ma 9 dni świątecznych w roku kalendarzowym. Kiedy są święta w Holandii? Oto kalendarz.
Weryfikacja szczepień pracowników ważna dla pracodawców
Weryfikacja szczepień pracowników jest ważna dla pracodawców. Ułatwi organizację pracy w firmie. Jakie rozwiązania przewiduje projekt ustawy?