Cele mai multe încălcări ale securității datelor cu caracter personal se datorează greșelilor omenești obișnuite, nu hackerilor sofisticați. De aceea comportamentul dumneavoastră contează cel mai mult. Cerința de securitate se află în articolul 32 din GDPR: întreprinderea trebuie să aplice măsuri tehnice și organizatorice adecvate. Dumneavoastră faceți parte din măsurile organizatorice.
Parole și autentificare
- Folosiți parole lungi sau fraze de acces. Lungimea contează mai mult decât caracterele ciudate.
- Folosiți o parolă diferită pentru fiecare serviciu. Reutilizarea face ca o singură scurgere să deschidă totul.
- Folosiți un manager de parole permis de întreprindere, în loc de bilețele și foi de calcul.
- Activați autentificarea multifactor (multifactor) acolo unde există.
- Nu dați niciodată parola, nici colegilor, nici suportului IT. Un suport real nu vă cere parola.
- Nu împrumutați niciodată BankID sau alte identități electronice.
Ecran, birou și documente tipărite
- Blocați ecranul de fiecare dată când părăsiți calculatorul, chiar și pentru câteva minute.
- Păstrați „biroul curat": nu lăsați la vedere hârtii cu date personale.
- Aveți grijă ca vizitatorii, clienții și colegii fără acces să nu vă poată vedea ecranul, de exemplu la recepție sau în tren.
- Luați imediat documentele tipărite și folosiți tipărirea securizată dacă există. Distrugeți în tocător hârtia cu date personale. Gunoiul obișnuit nu este sigur.
Echipamente și stocare
- Folosiți sistemele aprobate de întreprindere pentru datele personale. Nu trimiteți fișiere de lucru pe e-mailul privat și nu le salvați pe telefoane private, stickuri USB sau servicii cloud private dacă regulile nu permit.
- Criptați dispozitivele portabile și mediile de stocare și anunțați imediat dacă pierdeți echipamentul.
- Nu conectați stickuri USB necunoscute la calculatorul de serviciu.
- Păstrați programele și sistemul de operare actualizate. Actualizările amânate lasă deschise vulnerabilități cunoscute.
- Nu folosiți servicii online de inteligență artificială pentru a prelucra date personale decât dacă angajatorul le-a aprobat. Ceea ce lipiți acolo poate fi stocat și folosit de un terț.
- Verificați destinatarul înainte să apăsați pe trimitere. Destinatarul greșit este una dintre cele mai frecvente cauze de incidente.
- La trimiterile în masă folosiți copia ascunsă (Bcc) sau un instrument de trimitere, ca să nu își vadă toți adresele.
- Nu trimiteți date sensibile sau fødselsnummer prin e-mail obișnuit. Folosiți e-mailul criptat sau serviciul securizat de mesagerie al întreprinderii.
- Fiți atenți la atașamente: există foi, rânduri sau comentarii ascunse în fișier pe care destinatarul nu trebuie să le vadă?
Lucrul de acasă și călătoriile
- Folosiți VPN-ul întreprinderii și echipamentele aprobate.
- Nu lăsați familia sau oaspeții să folosească calculatorul de serviciu.
- Nu purtați convorbiri de serviciu despre clienți și pacienți în spații publice unde alții pot auzi.
- În rețelele wireless deschise nu accesați sistemele de lucru fără o conexiune securizată.
Ștergerea și casarea
Când casați un calculator, un telefon sau un disc vechi, datele trebuie șterse corespunzător. Aceasta este sarcina departamentului IT, așa că predați echipamentul acolo, nu într-un coș de gunoi.
Nu vă fie teamă să întrebați
Dacă nu sunteți sigur că ceva este în regulă, este întotdeauna mai bine să întrebați înainte decât să reparați după aceea.