Jak przeprowadzić analizę ryzyka w zakresie ODO w pracy zdalnej?

Działania podejmowane przez władze w celu zapobiegania rozprzestrzenianiu się wirusa spowodowały, że wiele przedsiębiorstw zdecydowało się na zorganizowanie pracy zdalnej. W praktyce okazało się jednak, że nie wszyscy są przygotowani do prowadzenia działalności w tej formie.

Jak podaje portal odo24.pl w większości przypadków organizacje pomijały aspekty technologiczne w zakresie ochrony danych osobowych. Zostało przyjęte przekonanie, że dom pracownika to miejsce równie bezpieczne co firmowe serwery na przechowywanie, przetwarzanie i gromadzenie danych.

Organizacja pracy zdalnej powinna więc być poprzedzona analizą ryzyka powierzonych danych osobowych.

Analiza ryzyka – krok po kroku

Zdefiniuj operacje przetwarzania danych osobowych, które odbywają się zdalnie. Przejrzyj wszystkie rejestry przetwarzania prowadzone przez organizację.
Zrób przegląd zasobów, z których korzystają pracownicy (sprzęt, oprogramowanie, sieć, lokalizacja, itp.). Określ, które są własnością organizacji, a które pracownika. Wskaż, że korzystanie z prywatnego sprzętu może generować dodatkowe ryzyka.
Określ zabezpieczenia stosowane dla danych zasobów.
Ustal możliwe zagrożenia dla danych osobowych przetwarzanych zdalnie. RODO wskazuje m.in. na poniższe zagrożenia: przypadkowe lub niezgodne z prawem zniszczenie danych osobowych, ich utrata i modyfikacja, a także nieuprawnione ujawnienie lub dostęp.
Ustal podatność danych na możliwe zagrożenia. Przykładowo, pozostawienie umów lub notatek na temat obsługiwanego klienta w ogólnodostępnym miejscu.
Sporządź listę ryzyk z przypisanymi do nich poziomami wartości zagrożenia.
Na podstawie powyższej listy stwórz plan postępowania z ryzykiem. Zacznij od priorytetów. Wdrażaj postępowanie zgodnie z ustalonym harmonogramem.

Źródło: https://odo24.pl