Două întrebări de zece puncte pentru orice DPO

Cum poți afla dacă un angajat de-al tău își copiază baza de date cu clienții firmei pe un USB stick personal, cu care doar el/ea știe ce face?
În general, ce se poate întâmpla când în compania sau instituția ta apar scurgeri de date personale pe care nu le poți identifica?

și află răspunsurile.

Recommend

Câteva posibile scenarii …

Nu faci nimic pentru că ‘merge și așa, oricum nu vine nimeni în control‘.
Afli despre o scurgere de date direct de la o persoană vizată care te reclamă la Autoritate (primește un email de la un angajat de-al tău, cu un atașament care nu trebuia să ajungă la el, intră la bănuieli și începe să se agite).
Cine știe câte scurgeri or mai fi fost de care nici acum nu ai habar. Îți dai seama că ești complet descoperit dacă ar veni totuși un control.

Vine totuși cineva în control până la urmă… NASOL!!
Nu vine nimeni în control, dar persoana vizată nu se lasă și începe să te vorbească ‘de bine’ și să scrie despre tine pe Facebook.
Nu vine nimeni în control, dar începi totuși trăiești cu frica în sân.

Ne pare rău dacă scenariile de mai sus vă vor părea ușor deplasate. Este cel mai bun mod pe care l-am găsit pentru a ilustra riscurile cât se poate de reale la care se supune o instituție sau un IMM care nu acordă atenția cuvenită evidenței prelucrării datelor personale.

Pentru a preveni astfel de situații, am creat GDPR Monitor

Aplicația care ține automat evidența prelucrării datelor cu caracter personal.

Creat pentru a răspunde necesității de evidențiere și monitorizare a activităţilor de prelucrare a datelor cu caracter personal – conform art. 30 alin. 1 și 2 din Regulament.

Monitorizează automat, în timp real toate prelucrările datelor cu caracter personal de pe rețeaua ta de calculatoare
Te ajută să identifici prompt vulnerabilitățile și breșele de securitate
Te notifică în caz de potențiale nereguli de prelucrare a datelor

* O licență = un calculator analizat

Câteva exemple de funcționalități și felul în care acestea te vor ajuta în caz de breșă

1. Să zicem că vrei să știi când anume a lucrat un angajat cu o anumită factură, listă de clienți sau orice alt document care conține date cu caracter personal.

În acest caz ai la îndemână rapoarte care-ți spun pe ce fișiere, documente, aplicații a lucrat fiecare angajat. Ai inclusiv o funcție de căutare prin care poți găsi instant documentul, angajatul și data la care a lucrat cu documentul respectiv.

2. Vrei să știi în timp real când un angajat face o anumită operațiune pe un anume document, sau o anumită aplicație web sau desktop.

În acest caz, poți seta o alertă prin care vei fi notificat prin email că de exemplu, diferite facturi ți-au fost copiate de către angajatul X pe un memory stick.

3. Vrei să ai o evidență generală zilnică a tuturor operațiunilor întreprinse de angajații tăi la calculator.

Din nou rapoartele de fișiere, documente, aplicații utilizate îți pot fi de folos. Tot ce trebuie să faci este să exporți și să printezi aceste rapoarte și să le adaugi la dosarul tău cu activități de conformare la GDPR.