Technické řešení GDPR - co pořídit?

Článek již není aktuální

16.03.2018

Stanislav Kropáček

Nové nařízení EU o ochraně osobních údajů od základu mění dosavadní praxi. Malé firmy přitom odnesou GDPR nejvíc – i naše společnost musí implementovat náročné a občas i drahé postupy, interní systémy, směrnice a některé technické změny. Nám všem hrozí sankce až 500 milionů Kč, které jsou pro malé firmy likvidační.

Máme pro Vás technické vybavení, které pravděpodobně budete s implementací GDPR řešit.

Zabezpečení informací

Hlavním směr, kterému se musíme věnovat je zabezpěčení informačních systemu, evidence, databází a to nejen v ramci serveru a sítě, ale i lokálních přístupů.

V nabídce pro tyto učely máme notebooky s HW šifrovaným diskem, čtečky otisku prstů, pro autorizaci přístupu k PC, šifrované externí disky a šifrované USBfash paměti pro přenos dat.

Zabezpěčení tisku

Tiskárny umístěné v kanceláři jsou stejně zranitelné útoky hackerů stejně jako kterýkoli počítač připojený k síti. Druhým, reálnějším rizikem je tisk více osob na sdílené tiskárně. Kde bez patřičných opatření nelze zamezit přístupu k vytištěnému dokumentu jiným pracovníkem.

Máme pro Vás řešení obou těchto rizik. Tisková řešení s šifrovaným přenosem dat a s autorizací pracovníka, před vyzvednutím tiskové úlohy. .

Likvidace informací a dokumnetů

Přes 40 procent všech úniků osobních informací z firem je zaviněno žádným, nebo nedostatečným zajištěním správné likvidace papírových médií (vytištěné faktury, objednávky, korespondence, nebo dokonce mzdové listy).

Česká legislativa sice aktuálně neřeší jakou formou se má fyzická likvidace dokumentů provádět. Předpokládemme ale, že je li nejvyšším dozorovým orgánem pro GDPR Evropský sbor pro ochranu osobních údajů nebude od věci řídit se jejich doporučením.

Doporučení pro vhodný výběr stroje dle typu informací se kterými pracujete - rozlišuje se 7 stupňů utajení ( doporučení pro firmy a státní instituce nejčastěji stupně 4 a 5 )

GDPR-1 proužek o max. šíři 12 mm - základní stupeň utajení pro likvidaci katalogů a brožur
GDPR-2 proužek o max. šíři 6 mm - základní stupeň utajení pro likvidaci nedůležitých poznámek, map a nedatovaných instrukcí
GDPR-3 příčný řez o max. ploše 320 mm2 - dostačující stupeň utajení pro likvidaci citlivých informací jako osobní data, firemní reporty, soukromé adresy, účty a faktury
GDPR-4 příčný řez o max. ploše 160 mm2 - ideální stupeň utajení pro likvidaci citlivých informací jako adresy klientů, faktury, výpisy z účtů, příkazy k úhradě, pracovní kontrakty (vhodné pro eshopy, obchodní firmy, výrobní firmy, atd.)
GDPR-5 příčný řez o max. ploše 30 mm2 - ideální stupeň utajení pro likvidaci velmi citlivých informací jako jsou zásadní firemní nebo osobní informace, rodná čísla, údaje týkající se zdravotního stavu, údaje o příjmech zaměstnanců nebo klientů, účetní údaje (vhodné pro účetní firmy, zprostředkovatele pojištění, nemocnice, lékaře atd.)
GDPR-6 příčný řez o max. ploše 10 mm2 - přísně tajný stupeň utajení pro mimořádná bezpečnostní opatření pro výzkum a vývoj a jejich výsledků
GDPR-7 příčný řez o max. ploše 5 mm2 - super tajný stupeň utajení pro likvidaci strategických plánů oblastech obrany státu dle nařízení NATO

Nabízíme řešení v podobě skartovacich strojů s tímto stupněm utajení a s certifikací NBU, Tak budete mít jistou, že likvidovana data jsou znehodnocena skutečně bezpečně a plní tak maximálně všechny požadavky nové normy pro ochranu osobních údajů GDPR.