Otthoni munkaadatkezelés, Veszélyes lehet az otthoni munka, ráfázhatnak a munkavállalók
Sajtóközlemények Hogyan védekezzünk adatvédelmi visszaélések ellen otthoni munkavégzés idején? A vállalkozások jelentős része az elmúlt hetekben kénytelen volt otthoni munkavégzésre átállni.
- Otthoni munka - céges adatokkal, kérdőjelekkel - Antivírus blog
- Távmunka (home office) esetén felmerülő adatbiztonsági kérdések
- Új rendelet szabályozza a veszélyhelyzet alatti távmunkavégzést Az előzetes kockázatértékelés nem szükséges, viszont a munkáltatónak meg kell fizetnie az indokolt költségeket Új kormányrendelet szabályozza a távmunkavégzést, melynek elsődleges célja, hogy a távmunkavégzés olyan feltételek mentén történjen, amelyben a munkáltató és munkavállaló kölcsönösen megállapodnak.
- Adatvédelem és home office a járvány idején | Világgazdaság
- Veszélyes lehet az otthoni munka, ráfázhatnak a munkavállalók - energetix.hu
- A bináris opciók nyereséges mutatóstratégiái
Az ezzel együttjáró kommunikációs problémákat ráadásul sok esetben eddig nem használt új technológia alkalmazásával tudták csak megoldani. A home office otthoni munkaadatkezelés az új megoldások használata azonban olyan információbiztonsági és adatvédelmi kockázatokkal járnak, amelyekre a cégek nem biztos, hogy felkészültek.
A Deloitte szakértői segítségként összegyűjtötték, melyik a tíz legfenyegetőbb sérülékenység és hogyan lehet elkerülni a bajt?
Adatvédelem és home office a járvány idején A legtöbb szervezet már megoldotta a technikai kihívásokat. Megfelelő számban vásárolt laptopokat és kialakított valamilyen üzleti folyamatot az otthoni munkavégzés támogatására.
Melyek a távoli munkavégzéssel kapcsolatos leggyakoribb fenyegetettségek? A jelenlegi rendkívüli helyzetben információbiztonsági és adatvédelmi szempontból egy vállalkozás számára a legfenyegetőbb hiányosságok a következőek lehetnek: 1. Nem megfelelően védett naprakész vírusirtó szoftvert nem használó, elavult operációs rendszerrel működő, titkosítási megoldások nélkül működő eszközök használata.
A felhasználó nem biztonságos, azaz jelszóval nem védett otthoni munkaadatkezelés hálózatra csatlakozik. A dolgozó internetes dezinformációk áldozatává válik, emiatt pedig könnyen "bedőlhet" az adathalász emaileknek.
A munkavállaló multifaktoros azonosítási folyamat nélkül csatlakozik a vállalati rendszerekhez.
1. Bevezető
A dokumentumok és adathordozók elszállítása az irodából és azok otthoni tárolása. Az érzékeny dokumentumok elvesztése, ellopása. Az otthoni munkavégzéshez használt felszerelés károsodása.
A tartalék eszközök, illetve az alapvető üzletmenet folytonosságát biztosító intézkedések hiánya áramszünet, internetes kapcsolat lelassulása, a készülék meghibásodása stb. Az adatvédelemben, informatikai biztonságban járatos személyek információbiztonsági szakértő, adatvédelmi tisztviselő, vagy compliance vezető nem elérhetőek.
Hogyan garantáljuk az adatbiztonságot távmunka esetén?
A munkavállalók nem kapnak megfelelő tájékoztatást a személyes adatok, üzleti titkok és egyéb bizalmas információk védelméről. A dolgozók információbiztonsági előírásokat is tartalmazó home office szabályzat nélkül végzik munkájukat, valamint nincs olyan alternatív forgatókönyv, amely iránymutatást adna számukra, mit tegyenek, amikor a távoli munkát lehetővé tevő eszközök nem elérhetőek.
Hogyan előzhetjük meg a bajt?
Számos fenyegetéssel kell számolni, ezek megelőzése azonban nem feltétlenül összetett vagy költséges. Mit tehetünk a kockázatok csökkentése érdekében?
A Deloitte szakértői szerint 4 alapvető lépéssel a vállalkozások információbiztonsági szintje jelentős mértékben javítható.
Ezek a lépések a következőek: 1. Távmunka folyamat megszervezése, szabályzatok, eljárásrendek kialakítása Rendkívüli helyzet következményeként bevezetett új adatkezelési folyamatok dokumentálása, valamint a távoli munkavégzés minimumkövetelményeinek, munkavédelmi, adatvédelmi és információbiztonsági előírásainak kialakítása és szabályzatba foglalása.
Információbiztonsági minimumkövetelmények kialakítása A munkavállalók távoli munkavégzéshez opciók sor jelzője eszközeinek információbiztonsági elvek mentén történő frissítése, illetve az eszközökre, a hálózatokra, illetve ezek használatára vonatkozó biztonsági minimumkövetelményekre vonatkozó előírások meghatározása.
Tájékoztatás és tudatosságnövelés Krízishelyzetre tekintettel adatvédelmi és információbiztonsági tudatosságot elősegítő online képzések megtartása, a munkavállalók rendszeres tájékoztatása és figyelmeztetése COVIDel kapcsolatos dezinformációk terjedésére, és azokon keresztül adathalászati támadásoknak való megnövekedett kitettségre és ilyen esetben követendő lépések megtételére. Munkavállalók ellenőrzésével kapcsolatos megfontolások Otthoni munkaadatkezelés munkáltatóknak figyelemmel kell lenniük egyidejűleg arra is, hogy a távoli munkavégzés során különböző adatbiztonsági intézkedések alklamazása a munkavállalók otthoni munkaadatkezelés, vagy ellenőrzésével is járhat, amely további adatvédelmi, esetlegesen munkajogi szempontok figyelembevételét teszi szükségessé.
Rendezvények
Ezeknek a kérdéseknek az átfogó kezelését a munkáltató egy jelen helyzetre is alkalmazható belső eljárásrendben és szabályzatban tudja megfelelően kezelni. Mit tegyünk visszaélés esetén? Mi a teendő olyan incidens esetén, ahol a munkavállaló elveszti a otthoni munkaadatkezelés lévő dokumentumokat, hacker támadás áldozatává válik, vagy ha műszaki hiba miatt személyes adatok vesznek el?
Először is szükséges lehet az incidens jelentése az adatvédelmi hatóság részére a visszaélés tudomásra jutását követő pár órán belül. A jelentésnek tartalmaznia kell többek között az incidens jellegét, illetve esetleges következményeit. Ehhez elengedhetetlen a munkavállalókkal való hatékony kommunikáció annak érdekében, hogy megfelelően fel lehessen mérni az incidenssel kapcsolatos kockázatokat és annak érintettekre gyakorolt hatásait a megfelelő lépések megtételének elősegítésére.
- Stoc rs a bináris opciókhoz
- Új rendelet szabályozza a veszélyhelyzet alatti távmunkavégzést
- A dolgozók sokkal jobban bírják a home office-t, mint a vezetők Régi különbségek A férfiakkal más a helyzet: őket emberközelivé teszi a gyermekek jelenléte, ám mindez csak a főnökökre igaz.
- Hogyan lehet sok pénzt keresni rövid idő alatt
Fontos figyelemmel lenni arra is, hogy bizonyos esetekben szükséges lehet az adatvédelmi incidenssel érintett személyek pl. A fentiekben ismertetett megelőző intézkedések megtétele emellett hozzájárul ahhoz, hogy a vállalkozás igazolni tudja a hatóságok felé, otthoni munkaadatkezelés meghozta a mind a személyes adatok, mind pedig a munkavállalók védelme érdekében szükséges technikai és szervezeti intézkedéseket és működését, valamint otthoni munkaadatkezelés abban megvalósuló adatkezelési folyamatokat a privacy by design és by default elvének megfelelően alakította ki - tette otthoni munkaadatkezelés dr.
Bánczi Lea, a Deloitte Legal adatvédelmi és munkajogi csoportjának ügyvédje. Ismerje meg szakértőinket!
Adatkezelési tájékoztató 1. Bevezető A Flizor Média Kft.
