Otázka: Je skutočné potrebné viesť evidenciu počítačov, notebookov, dokonca mobilov či USB? Nestačí, keď ich máme evidované v rámci majetku v účtovníctve, keď sa nakupovali a účtovalo sa o nich?
Odpoveď: V úvode vám odpoviem úplne jednoducho. Ano, mali by ste. Z pohľadu ochrany osobných údajov a GDPR totiž nerobíte evidenciu kvôli tomu, aby ste vedeli preukázať aký máte vo firme majetok a ako ste ho obstarali. Ale pre to, aby ste vedeli, čo v tom majetku chránite a ako silno a bezpečne.
Vezmite si takýto príklad.
Jedno krásne ráno prídete do práca a kolega vám oznámi, že mu cez víkend vykradli auto a vzali aj firemný notebook. Okrem iného obsahoval samozrejme aj osobné údaje. Kolega je totiž vašou oprávnenou osobu a súčasťou jeho pracovných povinností je aj spracúvanie osobných údajov. Notebook je však preč…