RODO w IT — techniczna ochrona danych osobowych w Twojej firmie
RODO wymaga „odpowiednich środków technicznych i organizacyjnych” — ale nie mówi, jakich. Zamieniamy te wymagania na konkretne ustawienia: szyfrowanie, uprawnienia, kopie zapasowe, bezpieczną pocztę, rejestrowanie zdarzeń i procedury na wypadek wycieku. Współpracujemy z Twoim inspektorem ochrony danych lub prawnikiem.
- Zabezpieczenia techniczne danych
- Dokumentacja w części IT
- Szkolenia pracowników
Co obejmuje RODO w IT
Kontrola dostępu
Każdy pracownik ma dostęp tylko do danych, których potrzebuje. Porządkujemy uprawnienia w Active Directory, Microsoft 365 i programach firmowych.
Szyfrowanie
Szyfrowanie dysków laptopów, telefonów służbowych i nośników wymiennych — zgubiony laptop nie oznacza wycieku danych.
Kopie zapasowe
Regularne, odizolowane kopie z testem odtwarzania, bo RODO wymaga także zdolności do przywrócenia dostępu do danych.
Bezpieczna poczta
Ochrona przed phishingiem, szyfrowanie wiadomości z danymi wrażliwymi, kontrola przekazywania maili na zewnątrz.
Rejestrowanie zdarzeń
Logi dostępu i zmian, które pomagają wykryć naruszenie i ustalić jego zakres.
Bezpieczne usuwanie danych
Trwałe czyszczenie dysków przed sprzedażą lub utylizacją sprzętu, z protokołem.
Dokumentacja RODO w części informatycznej
Część dokumentacji ochrony danych dotyczy wprost systemów IT. Przygotowujemy ją tak, żeby odpowiadała temu, co faktycznie działa w firmie:
| Dokument | Co zawiera |
|---|---|
| Opis środków technicznych | jak chronione są systemy, w których przetwarzane są dane osobowe |
| Polityka haseł i dostępu | zasady nadawania, zmiany i odbierania uprawnień |
| Procedura kopii zapasowych | co, jak często i gdzie jest kopiowane oraz jak przywracać dane |
| Procedura naruszenia ochrony danych | jak wykryć, udokumentować i zgłosić naruszenie — organ nadzorczy trzeba zawiadomić w ciągu 72 godzin |
| Rejestr systemów i dostawców | gdzie są dane i kto ma do nich dostęp, w tym dostawcy chmury i usług IT |
Nie jesteśmy kancelarią. Rejestr czynności przetwarzania, podstawy prawne i umowy powierzenia uzgadniasz z inspektorem ochrony danych lub prawnikiem — my dostarczamy im rzetelnych informacji technicznych i wdrażamy zabezpieczenia.
Gdzie przechowywać dane — serwer w Polsce, UE, chmura?
RODO nie zakazuje chmury ani serwerów poza firmą, ale wymaga, żeby dostawca dawał odpowiednie gwarancje, a przekazywanie danych poza Europejski Obszar Gospodarczy miało podstawę prawną. Pomagamy wybrać rozwiązanie i skonfigurować je bezpiecznie — czy to serwery w chmurze, Microsoft 365, czy własny serwer.
RODO a cyberbezpieczeństwo
Większość naruszeń ochrony danych to skutek ataku lub zaniedbania technicznego: phishingu, ransomware, słabych haseł. Dlatego RODO w IT to w praktyce część szerszego cyberbezpieczeństwa firmy.
Jak wdrażamy RODO w IT
Przegląd
Sprawdzamy, gdzie w systemach są dane osobowe, kto ma do nich dostęp i jak są chronione. Pierwsza konsultacja jest bezpłatna.
Lista luk
Wskazujemy braki: nieszyfrowane laptopy, wspólne konta, brak kopii, maile z danymi wysyłane bez zabezpieczeń.
Wdrożenie zabezpieczeń
Szyfrowanie, uprawnienia, uwierzytelnianie wieloskładnikowe, kopie zapasowe, ochrona poczty i stanowisk.
Dokumentacja i procedury
Opis środków technicznych i procedury uzgadniane z inspektorem ochrony danych.
Szkolenie pracowników
Krótkie, praktyczne szkolenie: jak rozpoznać phishing, jak bezpiecznie wysyłać dane, co zrobić po zgubieniu sprzętu.
Kto zadba o dane w Twojej firmie
Bezpieczeństwem zajmuje się zespół, który na co dzień utrzymuje infrastrukturę klientów — za obszar cyberbezpieczeństwa odpowiada Jakub Gudajczyk, absolwent studiów z cyberbezpieczeństwa, a cały zespół stale podnosi kwalifikacje, zdobywając kolejne certyfikaty producentów i szkolenia. Dzięki temu rekomendacje biorą pod uwagę nie tylko przepisy, ale też to, jak rozwiązanie zadziała w Twojej firmie.
Pytania o RODO w IT
Co to jest RODO w IT?
To techniczna strona ochrony danych osobowych: zabezpieczenia systemów, kontrola dostępu, szyfrowanie, kopie zapasowe i procedury na wypadek naruszenia, które pozwalają spełnić wymagania RODO w praktyce.
Czy firma informatyczna może wdrożyć RODO?
Firma IT wdraża środki techniczne i przygotowuje dokumentację w części informatycznej. Część prawną — rejestr czynności, podstawy przetwarzania, umowy powierzenia — prowadzi inspektor ochrony danych lub prawnik. Najlepiej działa współpraca obu stron.
Ile czasu jest na zgłoszenie naruszenia ochrony danych?
Naruszenie, które może powodować ryzyko dla osób, trzeba zgłosić do Prezesa UODO w ciągu 72 godzin od jego stwierdzenia.
Czy dane mogą być w chmurze?
Tak, jeśli dostawca zapewnia odpowiednie gwarancje, zawarta jest umowa powierzenia, a przekazywanie danych poza EOG ma podstawę prawną. Pomagamy wybrać i bezpiecznie skonfigurować rozwiązanie.
Czy trzeba szyfrować laptopy służbowe?
RODO nie wymienia szyfrowania z nazwy dla każdego przypadku, ale to jeden z najprostszych i najskuteczniejszych środków — zgubiony zaszyfrowany laptop zwykle nie oznacza wycieku danych.
Czy pomagacie po wycieku danych?
Tak — ustalamy zakres incydentu, zabezpieczamy systemy i dostarczamy informacji technicznych potrzebnych do zgłoszenia naruszenia.
Czy szkolicie pracowników z RODO?
Tak, prowadzimy praktyczne szkolenia z bezpiecznej pracy z danymi i rozpoznawania phishingu.
Ile kosztuje RODO w IT?
Zależy od liczby stanowisk, systemów i obecnego stanu zabezpieczeń. Po krótkim przeglądzie przygotowujemy bezpłatną wycenę.
Sprawdźmy, jak chronione są dane w Twojej firmie
Opisz krótko, jakie dane przetwarzacie i w jakich systemach. Zaproponujemy przegląd i pierwsze kroki.
albo napisz: biuro@mitgroup.pl · zobacz też wszystkie usługi