W praktyce audytu dostawcy IT największe problemy rzadko wynikają z braku deklaracji o bezpieczeństwie. Częściej ujawniają je szczegóły umów, dostęp osób trzecich do biura…
W praktyce przy przekształceniu jednoosobowej działalności w spółkę najwięcej pracy po stronie danych klientów nie dotyczy ponownego zbierania zgód, lecz uporządkowania informacji o nowym…
Protokół ze zgromadzenia wspólników spółki z o.o. dokumentuje przebieg obrad i podjęte uchwały, ale może też zawierać dane osobowe wspólników oraz innych uczestników. Spółka…
TL;DR: Due diligence przy sprzedaży udziałów powinno ujawniać kupującemu informacje potrzebne do oceny spółki, ale nie oznacza nieograniczonego dostępu do jej danych. Ochronę zapewniają…
W praktyce dokumenty składane do KRS często traktuje się jak formalność, a nie jak materiały, które po publikacji może przejrzeć dowolna osoba. Najczęściej problem…
Mała firma nie musi wybierać między wygodą pracy a ochroną kont. Może porównać dwa podejścia: przestarzałe reguły, które każą często zmieniać krótkie hasła, oraz…
Zakaz konkurencji po ustaniu zatrudnienia może chronić informacje firmy, ale tylko wtedy, gdy został prawidłowo zawarty i jest wykonywany zgodnie z umową. Pracodawca musi…
Umowę o zachowaniu poufności warto traktować jako uzgodnienie zasad współpracy, a nie jako sygnał braku zaufania. Dobrze opisana określa, jakie informacje podlegają ochronie, jak…
Były wspólnik nie może bezprawnie ujawniać ani wykorzystywać informacji, które nadal spełniają warunki tajemnicy przedsiębiorstwa; obowiązek ochrony może trwać także po odejściu ze spółki.…
Jeden cyberatak może uruchomić kilka odrębnych obowiązków: zgłoszenie w systemie KSC, powiadomienie organu ochrony danych, a w sektorze finansowym także raportowanie według DORA. Organizacja…
Naruszenie ochrony danych uruchamia obowiązki, których nie warto odkładać do czasu zakończenia wewnętrznego postępowania. Administrator powinien ocenić ryzyko, ustalić moment stwierdzenia incydentu i —…
Rejestr czynności przetwarzania to mapa procesów, w których firma wykorzystuje dane osobowe, a nie spis używanych programów. Można przygotować jego pierwszą wersję samodzielnie, jeśli…
W praktyce małe firmy najczęściej nie potrzebują rozbudowanej dokumentacji na wzór korporacji. Potrzebują za to jasnych zasad, które odpowiadają na pytania: kto ma dostęp…
W praktyce audytu dostawcy IT największe problemy rzadko wynikają z braku deklaracji o bezpieczeństwie. Częściej ujawniają je szczegóły umów, dostęp osób trzecich do biura…
