Aktuality, informace

Ochrana osobních údajů při provozování programu Stereo

Jak zajistit ochranu dat v souvislosti se změnou zákona o ochraně osobních údajů reflektující evropskou směrnici GDPR

Problematika ochrany osobních údajů v souvislosti s evropskou směrnicí "GDPR" je docela široká a bude vyžadovat změny v každé organizaci, která nějakým způsobem zpracovává osobní údaje.

Je třeba řešit tyto oblasti:

- Dostatečné informování fyzických osob o zpracovateli dat a nakládání s osobními údaji.
- Zabezpečení uložení dat.
- Nastavení pravidel přístupu k údajům
- Zamezení uložení údajů mimo zabezpečená úložiště (zálohy dat nebo ukládání sestav na přenosná úložiště (externí disky, flash disky), nebo přenosná zařízení (notebooky))
- Dokládání správně nastaveného souhlasu se zpracováním.
- Záznamy o tom, kdo s údaji nakládá a jakým způsobem.
- Správně nastavené smlouvy mezi zpracovatelem dat a případnou třetí stranou (třeba marketingovou agenturou, která vede databáze, nebo poskytovatelem cloudu)
- Splnění oznamovací povinnosti vůči ÚOOÚ

Řada věcí je organizačního charakteru, některé si vyžádají změny v IT infrastruktuře firmy.

Z hlediska softwaru je potřeba zajistit minimálně to, aby data byla uložena v dostatečně chráněných úložištích a aby bylo možné ošetřit přístup k programům i k jejich datům pouze pověřeným osobám.

Všechny naše programy FORM studio, Stereo i ENTER pokladna umožňují chránit přístup do programu jednotlivým uživatelům pomocí hesla a přidělovat jim pouze taková práva, která odpovídají jejich funkci. Programy neukládají data šifrovaně (z důvodu rychlosti), proto je potřeba zajistit zabezpečení datových úložišť s daty programů proti neoprávněnému přístupu mimo program nebo proti jejich odcizení.

To lze zajistit takto:

- U programů používaných na jednotlivých počítačích (tedy ne se sdílením dat v síti) umístit data programu, případně i program na šifrovaný disk. Šifrování disku je možné v systémech Windows v licencích pro profesionální použití (Windows 7 Enterprise a Ultimate, Windows 10 Pro) nebo pomocí programů třetích stran.

- Při sdílení dat v síti nastavením práv přístupu k síťovým složkám a fyickým zabezpečením přístupu k serverům, případně šifrováním dísků v síťových úložištích.

Pro další informace můžeme odkázat na články, které se podrobně zabývají touto problematikou:

7 kroků, jak se vyrovnat s tajemným GDPR
Seriál článků na téma ochrany osobních údajů
Specializovaný web na téma GDPR

Zpět na informace