Ochrana dat a dokumentů ****************************************************************************************** * ****************************************************************************************** Každý den pracujeme s daty — ať už jde o studijní materiály, osobní údaje studentů, nebo i fakulty. Je důležité si uvědomit, že data mají hodnotu a je nutné s nimi zacházet bezpečně – stejně dokumenty. Jak s daty pracovat bezpečně Ukládejte dokumenty na zabezpečená místa – např. univerzitní cloud (Microsoft 365, OneDriv nebo fakultní úložiště. Nevyužívejte neověřené služby typu neznámých úložišť, veřejných sdílecích odkazů nebo osob zabezpečení. Zvažte, komu data posíláte. Pokud nejsou určena veřejnosti, neodesílejte je mimo univerzit Citlivé dokumenty neukládejte na USB flash disky bez šifrování. Sdílení dokumentů Sdílejte pouze s lidmi, kteří je skutečně potřebují vidět. V nástrojích jako OneDrive nebo SharePoint nastavujte přístup „Pouze pro čtení“, pokud pří upravovat obsah. Nezasílejte citlivé dokumenty e-mailem jako přílohy. Místo toho využijte sdílení přes univ Po skončení projektu či semestru odeberte nadbytečné přístupy. Práce s osobními údaji Pokud pracujete s údaji studentů, kolegů nebo účastníků výzkumu, řídíte se zásadami ochran GDPR [ URL "https://cuni.cz/UK-9057.html"] . Ukládejte jen to, co opravdu potřebujete. Nepracujte s osobními daty na veřejných počítačích. Nepřeposílejte tabulky s osobními údaji mimo univerzitu. Zálohování Zálohujte důležité dokumenty – ideálně do univerzitního cloudu nebo na fakultní server. Nikdy nemějte jedinou kopii dat pouze na notebooku nebo flash disku. Pamatujte Bezpečná práce s daty je o zodpovědnosti každého z nás. I jeden nechtěně sdílený soubor mů citlivých informací. Často kladené dotazy (FAQ) Mohu používat soukromý/osobní cloud pro univerzitní dokumenty? • Ne, může to být v rozporu s GDPR. Používejte pouze oficiální univerzitní cloudové služby Je v pořádku posílat interní dokumenty e-mailem? • Pouze pokud neobsahují citlivé údaje. Pro bezpečnější sdílení využijte odkaz na soubor v cloudu s omezeným přístupem. Ztratil/a jsem USB disk s pracovními soubory – co dělat? • Ztrátu je nutné nahlásit IT podpoře fakulty nebo bezpečnostnímu týmu CSIRT-CUNI [ URL "h csirt.cuni.cz/cs/incident_reporting/"] pro vyhodnocení, zda nemůže dojít k úniku citlivý ****************************************************************************************** * ****************************************************************************************** Jak ochránit vaše data v 5 bodech Neposílejte citlivé soubory e-mailem bez šifrování. Ukládejte data jen na zabezpečených úložištích UK. Zálohujte důležité dokumenty. Sdílejte pouze s lidmi, kdo data opravdu potřebují. Po skončení projektu přístupy smažte nebo omezte.