RODO a komputer księgowej — co naprawdę ma znaczenie
Nie chodzi o stos papierowych procedur, tylko o kilka konkretnych ustawień na co dzień używanym komputerze.
RODO w biurze rachunkowym najczęściej kojarzy się z dokumentacją — rejestrem czynności przetwarzania, umowami powierzenia, klauzulami informacyjnymi. To ważne, ale równie istotna jest techniczna strona sprawy: to, co dzieje się bezpośrednio na komputerze, na którym księgowa pracuje z danymi klientów każdego dnia.
Szyfrowanie dysku
Jeśli laptop z danymi klientów zostanie zgubiony albo skradziony, szyfrowanie dysku (np. wbudowane mechanizmy systemu operacyjnego) sprawia, że dane pozostają nieczytelne dla osoby, która przejmie sprzęt. Bez szyfrowania wystarczy wyjąć dysk i podłączyć go do innego komputera, żeby odczytać wszystko bez logowania.
Hasła i blokada ekranu
Silne, unikalne hasło do konta systemowego i do programów księgowych to podstawa — ale równie ważne jest automatyczne blokowanie ekranu po krótkim czasie bezczynności. W biurze, przez które przechodzą klienci, zostawiony bez blokady komputer z otwartym programem księgowym to realne ryzyko wglądu osób postronnych w dane, których nie powinny widzieć.
Aktualizacje systemu i programów
Nieaktualizowany system operacyjny czy program księgowy to otwarta furtka dla znanych już luk bezpieczeństwa. Regularne aktualizacje (systemu, antywirusa, samego oprogramowania księgowego) to jeden z tańszych i prostszych sposobów ograniczenia ryzyka włamania czy infekcji.
Kontrola dostępu — kto naprawdę potrzebuje dostępu do czego
W biurze z kilkoma stanowiskami warto sprawdzić, czy każda osoba ma dostęp tylko do tych danych klientów, którymi się zajmuje, a nie do całej bazy wszystkich klientów biura "bo tak było wygodniej na starcie". Osobne konta użytkowników (zamiast jednego wspólnego loginu) ułatwiają też później ustalenie, kto i kiedy miał dostęp do danych — co bywa istotne przy ewentualnym incydencie.
Poczta i przesyłanie danych
Wysyłanie danych klientów niezaszyfrowanym mailem (np. skanów dokumentów z numerami PESEL czy NIP) to jeden z częstszych, niedocenianych problemów. Warto ustalić w biurze jeden, bezpieczny sposób przesyłania takich danych — zaszyfrowane archiwum, bezpieczny portal klienta albo inny kanał — zamiast każdorazowej improwizacji.
Żaden z tych punktów nie wymaga wielkiego budżetu ani miesięcy wdrożenia — to głównie kwestia jednorazowej konfiguracji i utrwalenia kilku nawyków w codziennej pracy.