Masuri de siguranta referitoare la angajatii care au acces la datele clientilor

Va recomandam sa reglementati, in cazul in care nu exista deja, un sistem drastic de sanctiuni pentru situatiile in care s-ar putea produce un eventual incident de securitate din vina salariatilor, sub forma unui capitol distinct in cuprinsul regulamentului intern. Se poate de asemenea proceda la distribuirea sarcinilor catre salariati in functie de anumite categorii de date, astfel incat fiecare sa aiba acces, potrivit atributiilor de serviciu doar la datele de care are nevoie, si nu simultan, la toate cele enuntate in cuprinsul intrebarii.

Totodata, o masura organizatorica mai energica ar fi interdictia salariatilor de a se afla la locul de munca, in fata dispozitivelor electronice, cu telefonul mobil personal. Din punct de vedere tehnic, aplicatia ar putea fi imbunatatita cu un algoritm de abstractizare a datelor, daca este posibil (imprejurare ce diminueaza doar riscul expus de dumneavoastra). Fara doar si poate este foarte important ca salariatii sa participe la sesiuni/programe de instruire si constientizare in ceea ce priveste protectia datelor cu caracter personal, sa cunoasca consecintele posibile in cazul producerii unei brese de securitate - cu indicarea situatiilor ce se inscriu intr-o astfel de categorie si sanctiunile aferente.

Nu in ultimul rand, precizam ca intr-o anumita masura GDPR arata limitele caracterului uman, in sensul ca uneori anumite situatii nu pot fi controlate 100%, fiind imposibil ca un operator sa tina pasul cu un amalgam de reguli, dintre care unele greu sau imposibil de implementat.