Pracodawca powinien upewnić się, że dane osobowe przechowywane na prywatnym laptopie są zabezpieczone. Po zakończeniu świadczenia pracy zdalnej pracodawca powinien upewnić się, że pracownik usunął dane.
Wojewódzki Sąd Administracyjny podtrzymał decyzję Prezesa UODO dotyczącą nałożenia kary upomnienia na Rzecznika Finansowego. Kara to skutek braku odpowiednich środków zapewniających bezpieczeństwo przetwarzanych danych osobowych. Chodziło o korzystanie przez pracowników z prywatnych komputerów podczas pracy zdalnej bez wdrożenia środków ochrony danych. Kradzież prywatnego laptopa należącego do jednego z byłych już pracowników instytucji, doprowadziła bowiem do naruszenia ochrony danych osobowych. W komputerze tym były przechowywane dane osobowe przetwarzane podczas pracy zdalnej. Administrator powinien przeprowadzić analizę ryzyka w związku z pracą zdalną pracowników i zadbać o zabezpieczenie danych. Ponadto pracodawca, powinien upewnić się, czy pracownik po zakończeniu świadczenia pracy skutecznie i trwale usunął dane z komputera. Rzecznik Finansowy bronił się, że skradziony komputer należał do byłego już pracownika, a Prezes UODO nie udowodnił, że na jego dysku twardym faktycznie znajdowały się dane osobowe. Te argumenty nie przemówiły do sądu.
W związku z pracą zdalną firma powinna mieć wdrożone odpowiednie procedury. Pracodawca powinien być w stanie wykazać, że prywatny laptop pracownika został odpowiednio zabezpieczony przed potencjalnym nieuprawnionym dostępem do danych osobowych, które się na nim znajdowały. Ważne jest by pracownik łączył się przez VPN, korzystał z odpowiednich programów do szyfrowania plików oraz stosował hasła do logowania.
Partner merytoryczny: KMITA KANCELARIA
Przeczytaj także: Okazjonalna praca zdalna- wszystko co pracodawca powinien wiedzieć
Źródło: UODO.
