RODO - podstawowe informacje

Wiemy już, że obowiązujące od maja 2018 roku Rozporządzenie ustanawia nowy wymiar ochrony danych osobowych i wprowadza zmiany w definiowaniu wrażliwych danych. Wspomniane informacje odgrywają kluczową rolę dla podmiotów gospodarczych przetwarzających je w przestrzeni. Czy istnieją zatem jakieś dodatkowe poufne materiały, które mogłyby zaważyć na prawidłowym funkcjonowaniu organizacji, a które nie podlegają Ogólnemu Rozporządzeniu o Ochronie Danych Osobowych- RODO (z języka angielskiego General Data Protection Regulation - GDPR)? Tak, a co ważniejsze, gdy zostaną zaniedbane w takim samym stopniu mogą spowodować (często nieodwracalne) szkody, zanik przewagi konkurencyjnej czy utratę wypracowanej pozycji na rynku.

Z artykułu poznasz:

1. podsawowe informacje na temat RODO,
2. które dane powinny być pod stałą ochroną,
3. spsooby jak chronić tajemnice swojej firmy,
4. argumenty za większym bezpieczeństwem informacji.

Informacje przedsiębiorstwa pod stałą ochroną.

Obok danych osobowych (klientów, personelu, partnerów itd.) i danych sensytywnych znajdują się tajemnice przesiębiorstwa. Bazując na treści art. 11 ust. 4 u.z.n.k. za tym pojęciem kryją się “(...) nieujawnione do wiadomości publicznej informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności”. Ustawa ta gwarantuje ochronę wszelkich danych technicznych, technologicznych oraz tych, które są ściśle związane z prawidłową działalnością podmiotu w otoczeniu.

Wobec tego bezpieczeństwo informacji zgodne z RODO, takich jak: stan aktyw i pasyw; osiągnięty dochód, zyski i poziom sprzedaży w danym okresie; patenty oraz receptury; polityki oraz umowy; zaciągnięte zobowiązania finansowe; warunki nawiązanej współpracy z kontrahentami; plany biznesowe/finansowe/strategiczne; poniesione koszty czy straty - to wszystko można uznać za omawianą tajemnicę przedsiębiorstwa. Powyższe dane, aby zostały uznane za tajne, należy wesprzeć działaniami z zakresu zachowania poufności oraz ustalić ich wartość dla przedsiębiorstwa w obrocie gospodarczym. Z kolei udostępnianie danych osobom z wewnątrz/zewnątrz organizacji, powinno odbywać się w sposób kontrolowany, z uwzględnieniem szczególnej ostrożności w stosunku do przedstawicieli konkurencji.

Sposoby ochrony tajemnicy przedsiębiorstwa.

Informacje, które są utajnione najczęściej zapewniają płynność operacyjną przedsiębiorstwa. Jak bardzo są one ważne uświadamia wydarzenie z 2001 roku, kiedy został przeprowadzony atak na World Trade Center. W jego wyniku około 60% firm, które stacjonowały w zaatakowanych obiektach, nagle straciły nie tylko wartościowych pracowników, ale także dużą ilość danych zamieszczonych na dyskach komputerów czy skumulowanych w teczkach. Wydawałoby się, że dzięki potężnym odszkodowaniom, zaangażowaniu zarządów szybko powrócą na rynek, a jednak stało się inaczej - firmy zbankrutowały. Jak widać, skumulowane dane były fundamentalne, a ich zniszczenie uniemożliwiło odbudowanie przedsiębiorstw na nowo.

Aby doszło do sytuacji naruszenia informacji nwystarczy, że ktoś ze złymi intencjami wykorzysta pozostawione w widocznym oraz ogólnodostępnych miejscu dokumenty, skopiuje pliki zamieszczone na nośnikach elektronicznych czy włamie się na firmowy serwer. Przestępcy są świadomi, iż dane wrażliwe, handlowe, technologiczne czy konkurencyjne nie są ukryte w pomieszczeniu z sejfem, przed którym stacjonują profesjonalni strażnicy. Chroni je przeważnie szuflada zamykana na kluczyk czy zabezpieczony system komputerowy. Głównym celem wejścia w życie Rozporządzenia o Ochronie Danych Osobowych jest realizowanie strategii bezpieczeństwa poprzez:

• kontrolowanie posiadanych baz z danymi,
• monitorowanie informacji szczególnie narażonych na zamierzone lub niezamierzone przechwycenie,
• ochrona kontaktowa (np. tworzenia klauzuli poufności we wszystkich obszarach, w których firma dzieli się informacjami - zarówno w kontaktach z pracownikami, kontrahentami, jak i potencjalnymi partnerami biznesowymi)

W momencie, gdy ktoś ujawni tajemnicę, mimo podpisanej klauzuli należy jak najszybciej wykazać mu jego nieuczciwe działanie (roszczenia z tego tytułu przedawniają się po upływie trzech lat od momentu uzyskania przez stratny podmiot wiadomości o tym czynie; w przypadku dokonania występku lub zbrodni przez ujawnienie tajemnicy jest to dziesięć lat). Ponadto poszkodowana firma może zażądać od niego usunięcia powstałych skutków i naprawienia wyrządzonych szkód; stworzenia oświadczenia z narzuceniem formy i treści; przeznaczenia określonej sumy pieniężnej przeznaczonej na wskazany cel społeczny.

Lemlock - o bezpieczeństwie dancyh jako słusznej inwestycji.

Zachowanie bezpieczeństwa danych według Lemlock wydaje się być czymś skomplikowanym i wymagającym stałej kontroli, biorąc pod uwagę rosnącą ilość ataków dokonywanych przez przestępców czy cyberprzestępców. Rzeczywiście tak jest, ochrona to temat bardzo złożony, ściśle związany z umiejętnym zarządzaniem, bezpieczeństwem informacji zgodnym z RODO, edukacją obecnych i przyszłych pracowników oraz selekcją rozwiązań adekwatnych do potrzeb organizacji. Chcąc mieć pewność, że firma jest w odpowiednim stopniu przygotowana na sytuacje kryzysowe, należy przygotować się na wejscie w życie Rozporządzenia o Ochronei Danych Osobowych oraz zaleca się nie tylko formowanie wewnętrznych działów bezpieczeństwa, ale przede wszystkim szukanie wsparcia wśród zewnętrznych specjalistów z tej dziedziny.