Chyba při zpracování citlivých údajů, která vás může vyjít draho

Samostatnou kapitolou je automatické odesílání potvrzení o přijetí. Funguje skvěle u podání objednávek, registrací nebo žádostí o podporu. Pozor ale na to, aby potvrzení nebylo příliš dlouhé a neobsahovalo citlivé údaje. Ideální je věta: „Děkujeme, vaši zprávu jsme obdrželi. Odpovíme do 24 hodin." Tím dáváte najevo, že systém funguje, ale zároveň nepřipravujete půdu pro zklamání, pokud odpověď přijde později. Typickou chybou je slibovat odpověď „co nejdříve" – to je vágní a podkopává důvěru.

Druhý bod se týká samotného ukládání. Většina úniků se nestane kvůli hackerům, ale kvůli tomu, že se soubor pošle na špatnou adresu nebo se uloží do sdíleného úložiště, kam mají přístup všichni. Praktické pravidlo: citlivé dokumenty ukládejte pouze do zabezpečených složek s omezeným přístupem, a to na základě principu minimálního oprávnění. To znamená, že k datům má přístup jen ten, kdo je skutečně potřebuje pro svou práci. Pokud pracujete z domova, nenechávejte soubory na ploše počítače ani v cloudu, který není firemně spravovaný. Vždy používejte šifrované úložiště, které vám poskytla organizace.

Každý, kdo pracuje s osobními údaji, ví, že jejich ochrana není jen formalita. Přesto se v praxi opakují stejné chyby, které vedou k únikům dat nebo k sankcím. Nejde přitom o složité technické systémy – většina problémů vzniká kvůli nedostatečnému nastavení běžných pracovních postupů. Podívejme se na to, kde konkrétně lidé chybují a jak se tomu vyhnout.

Dalším krokem je samotné uložení a přenos. Dokumenty s citlivými údaji ukládejte vždy do šifrovaných složek, a to i na firemním disku. Při přenosu používejte výhradně zabezpečené kanály – interní systémy s ověřením nebo nástroje s end-to-end šifrováním. Nikdy neposílejte citlivé přílohy běžným e-mailem bez šifrování, i když jde o vnitrofiremní komunikaci. Pokud musíte předat heslo k šifrovanému souboru, udělejte to jiným kanálem než samotným souborem – typicky telefonicky nebo osobně.

Když v malé firmě přibývá faktur a žádostí o proplacení, ruční schvalování přes e-mail nebo papír se stává brzdou. Než začnete vybírat software, zmapujte si, kdo a jak dnes výdaje schvaluje. Stačí jednoduchá tabulka s pěti sloupci: kdo, co, kdy, jak a proč. Zjistíte, že většina výdajů prochází stejnou cestou, a právě tu můžete automatizovat. Ignorování tohoto kroku vede k tomu, že si koupíte nástroj, který neodpovídá vaší skutečné agendě.

Další častou chybou je práce s tiskem a kopírováním. Citlivý dokument, který si vytisknete a necháte na tiskárně, je stejně zranitelný jako e-mail zaslaný na špatnou adresu. Vždy si dokument ihned vyzvedněte, případně použijte funkci „tisk s uvolněním", která vytiskne soubor až po zadání kódu u tiskárny. Po skončení práce jej zlikvidujte ve skartovačce, a to i u konceptů. Staré verze dokumentů v koši počítače také nejsou v bezpečí – vymažte je trvale, případně použijte nástroj na bezpečné mazání. To je zanedbávaný detail, ale právě tam často končí citlivá data.

Náklady na automatizaci se neskládají jen z měsíčního poplatku. Rozhodující je cena za uživatele a za objem zpracovaných dokladů. Některé nástroje účtují za každou fakturu zvlášť, jiné za aktivního uživatele. Pro firmu s pěti lidmi a stovkou výdajů měsíčně vyjde výhodněji paušál. Nezapomeňte započítat čas na školení – i když je nástroj intuitivní, zaměstnanci potřebují den na to, aby si zvykli. A počítejte s tím, že první měsíc budete ladit pravidla, takže úspora času se projeví až ve druhém měsíci.

Jak nastavit pravidla tak, aby vám neunikla důležitá zpráva Automatické filtrování a třídění do složek je užitečné, ale skrývá past. Pokud si nastavíte příliš přísná pravidla, mohou se důležité zprávy ztratit mezi hromadnou poštou. Řešením je hierarchie: nejprve rozdělte poštu na tři základní kategorie – vyžaduje odpověď, vyžaduje přečtení, informační. Pro první kategorii nastavte okamžité upozornění, pro druhou denní souhrn a pro třetí týdenní přehled. Vyhnete se tak neustálému přepínání mezi okny a zároveň nezmeškáte nic podstatného. Dobré je také automaticky označovat zprávy od konkrétních odesílatelů (například klienti s aktivním projektem), a to barvou nebo štítkem.

Základním kamenem je vědět, které dokumenty vůbec za citlivé považovat. Nejde jen o zdravotní záznamy nebo výpis z rejstříku trestů. Citlivé jsou i interní poznámky k zaměstnancům, smlouvy s rodnými čísly nebo e-maily obsahující hodnocení pracovního výkonu. Častou chybou je, že se za citlivý označí pouze dokument s explicitním štítkem „důvěrné". Přitom běžná faktura s adresou a datem narození už spadá do režimu ochrany. Pokud si nejste jistí, raději dokument vždy chraňte – víc práce to neudělá.