Aktualny

Przetwarzanie danych w poczcie elektronicznej – bezpieczeństwo przede wszystkim

Michał Koralewski

Autor: Michał Koralewski

Dodano: 27 marca 2019
Poczta elektroniczna

Oczywiste jest, że dane osobowe mogą być przetwarzane także za pośrednictwem poczty elektronicznej. Jakie ryzyka z tym się wiążą? Jakie środki bezpieczeństwa zastosować, aby zminimalizować niebezpieczeństwo naruszenia ochrony danych i zmniejszyć stopień narażenia na karę ze strony organu nadzorczego? Sprawdź w artykule.

Kto musi wyznaczyć IOD

Przypomnijmy, że, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku (art. 32 RODO). W praktyce oznacza to, że nie ma jednego zestawu uniwersalnych zasad zapewnienia bezpieczeństwa danych osobowych. Każdy z administratorów danych osobowych powinien, po przeprowadzeniu analizy (w szczególności rozpoznanie ryzyka korzystania z poczty elektronicznej w danej firmie oraz dobór środków minimalizujących te ryzyka), wdrożyć właściwe w danym przypadku środki.

Jakie ryzyka wystąpią w związku z przetwarzaniem danych osobowych w poczcie elektronicznej? Przede wszystkim:

  • nieuprawniony dostęp do poczty elektronicznej w wyniku włamania na niebezpieczny komputer, bądź pozostawienia hasła w widocznym miejscu albo udostępnienia konta innemu nieuprawnionemu pracownikowi,
  • wyciek danych osobowych do osób nieuprawnionych w wyniku mylnego zaadresowania wiadomości,
  • sabotaż komputerowy.
Przykład

Środkami bezpieczeństwa w związku z przetwarzaniem danych osobowych za pośrednictwem poczty elektronicznej mogą być następujące rozwiązania:

  • wprowadzenie procedury (polityki) korzystania z poczty elektronicznej oraz zobowiązanie pracowników do jej stosowania,
  • instalacja na komputerach programów antywirusowych oraz zapory internetowej,
  • wprowadzenie polityki haseł zakładające ich okresowe zmiany,
  • przesyłanie danych osobowych w zaszyfrowanych załącznikach (szyfrowanie możliwe jest np. przy pomocy programu interesującego dane),
  • wprowadzenie zakazu korzystania z poczty elektronicznej w przypadku połączenia z siecią Internet przez publiczne łącze (np. darmowe WiFi),
  • objęcie poczty elektronicznej zasadą retencji danych, wprowadzenie zasad i terminów usuwania korespondencji, gdy wygasła podstawa prawna przetwarzania danych osobowych w niej zawartych.
Michał Koralewski

Autor: Michał Koralewski

radca prawny specjalizujący się w ochronie danych osobowych, prawie handlowym i cywilnym. Absolwent studiów doktoranckich na Uniwersytecie Gdańskim, trener, publicysta prawniczy, autor kilkunastu książek z zakresu prawa

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x