Czy VXT jest zgodny z RODO? To jedno z pierwszych pytań działów prawnych i IT. Samsung podaje, że system przetwarza dane w UE i spełnia wymagania RODO.
- przetwarzanie danych w UE i zgodność z RODO
- ISO/IEC 27001:2022 – bezpieczeństwo informacji
- ISO/IEC 27701:2019 – ochrona danych osobowych
- zasady Privacy by Design i Privacy by Default, minimalizacja danych
- szyfrowanie danych i komunikacja przez TLS
Przy przetargach i audytach IT korzystaj z aktualnych dokumentów Samsunga. Pomogę je zdobyć i odpowiem na pytania działu bezpieczeństwa.
Jakie dane przetwarza VXT
Panel zawiera głównie dane kont użytkowników, np. imię, nazwisko i adres e-mail, oraz treści, które wgrywasz. Ekrany nie zbierają danych osobowych klientów, jeśli sam ich nie dodasz, np. przez kamerę albo formularz.
Najwięcej uwagi wymagają więc treści. Jeśli na ekranie pokazujesz np. zdjęcia pracowników albo nazwiska pacjentów w kolejce, to Ty decydujesz o tych danych i za nie odpowiadasz.
VXT zgodny z RODO – co przygotować do audytu
- aktualne certyfikaty ISO/IEC 27001 i 27701
- informację o miejscu przetwarzania danych
- opis ról i uprawnień w Twoim koncie
- zasady usuwania kont osób, które odchodzą z firmy
W przetargach publicznych często potrzebna jest także umowa powierzenia przetwarzania danych. Pomogę zdobyć aktualne dokumenty od Samsunga i odpowiem na pytania inspektora ochrony danych.
Dobre praktyki
Po pierwsze, nadawaj tylko potrzebne uprawnienia. Po drugie, włącz logowanie MFA. Regularnie przeglądaj listę użytkowników. Te proste kroki sprawiają, że system jest bezpieczny nie tylko na papierze, ale też w codziennej pracy.
Warto też spisać, kto w firmie odpowiada za ekrany i treści. Przy kontroli łatwo wtedy wskazać osobę, która zna zasady.
Jeśli ekrany stoją w szpitalu, urzędzie albo szkole, ustal też zasady dla treści. Na przykład lista pacjentów w poczekalni powinna pokazywać numery zamiast nazwisk, dzięki czemu nie ujawnisz danych osobom postronnym.
Informacje o bezpieczeństwie i ochronie danych publikuje Samsung na stronie Samsung VXT. Więcej piszę na stronie Bezpieczeństwo VXT.