Der EDV-Berater Dr. Plesnik fordert restriktive Verhaltensregeln zum Schutz firmenbezogener Daten: eMail-Adressen, echte Namen und ungeregeltes Surfen müssen verboten sein, um eine Korrumpierung des Unternehmens durch die eigenen Mitarbeiter zu verhindern. Externe Datenschützer sind die konsequenteren Berater.
"Wenn Mitarbeiter im Internet surfen, hinterlassen sie digitale Fingerabdrücke im Web", erklärt Geschäftsführer Dr.Plesnik. "Diese Spuren lassen Rückschlüsse auf Verhalten und Gewohnheiten und auch auf die Struktur des Unternehmens selbst zu." Das Management müsse den Schutz firmenbezogener Daten in die IT-Sicherheitsrichtlinie des Unternehmens einbinden, um zu vermeiden, dass das interne Netz korrumpiert werde. "Eindeutige Verhaltensregeln für Mitarbeiter, integriert in die sogenannte Security Policy, sind die einzige Möglichkeit, das Risiko in einem verantwortbaren Rahmen zu halten", versichert Plesnik.
Beispielsweise darf auf unverschlüsselten Seiten nicht der echte Name hinterlassen werden. Plesnik empfiehlt den Unternehmen sogar, auf persönliche eMail-Adressen zu verzichten: "Aus der Adresse eines Mitarbeiters kann jedermann auf die Adressen der anderen Mitarbeiter des Unternehmens schließen", warnt der EDV-Dienstleister. "Und jeder Einblick in die interne Struktur eines Unternehmens bedeutet eine zusätzliche Gefahr." Viel sicherer seien Abteilungsadressen - durch die sich gleichzeitig auf einen Schlag die Probleme erübrigen, die bei Urlaubsvertretungen und Mitarbeiter-Wechseln entstehen.
Solche Richtlinien beschränken die Freiheit der Mitarbeiter.Innerbetrieblich kann dies leicht zu Konflikten führen.Daher ist diese Aufgabe bei einem externen Berater in guten Händen.
Als externer Datenschützer verschiedener Unternehmen sensibilisiert das Team des Ingenieurbüro Dr. Plesnik Betriebe für den Schutz personenbezogener Daten. Die interne Einsicht in die Geschäftsabläufe der Unternehmen lenkte den Blick auf die Risiken, die durch ungeregeltes Surfen und Mailen von Mitarbeitern entstehen. Diese Erkenntnis hatte zur Konsequenz, dass Plesnik nicht nur personenbezogenen Datenschutz ins Visier nahm, sondern auch ein Konzept für den Schutz unternehmensbezogener Daten entwickelte.
Internationale und nationale Gesetze schreiben vor, dass Betriebe unter bestimmten Voraussetzungen eine Person mit dem Datenschutz beauftragen müssen. Der Datenschützer soll über bestimmte Fähigkeiten verfügen und keine Aufgaben haben, die ihn in einen Interessenskonflikt bringen könnten.Oft beauftragen Organisationen externe Datenschützer, um alle mit dieser Aufgabe verbundenen Auflagen erfüllen zu können.
"Wenn Mitarbeiter im Internet surfen, hinterlassen sie digitale Fingerabdrücke im Web", erklärt Geschäftsführer Dr.Plesnik. "Diese Spuren lassen Rückschlüsse auf Verhalten und Gewohnheiten und auch auf die Struktur des Unternehmens selbst zu." Das Management müsse den Schutz firmenbezogener Daten in die IT-Sicherheitsrichtlinie des Unternehmens einbinden, um zu vermeiden, dass das interne Netz korrumpiert werde. "Eindeutige Verhaltensregeln für Mitarbeiter, integriert in die sogenannte Security Policy, sind die einzige Möglichkeit, das Risiko in einem verantwortbaren Rahmen zu halten", versichert Plesnik.
Beispielsweise darf auf unverschlüsselten Seiten nicht der echte Name hinterlassen werden. Plesnik empfiehlt den Unternehmen sogar, auf persönliche eMail-Adressen zu verzichten: "Aus der Adresse eines Mitarbeiters kann jedermann auf die Adressen der anderen Mitarbeiter des Unternehmens schließen", warnt der EDV-Dienstleister. "Und jeder Einblick in die interne Struktur eines Unternehmens bedeutet eine zusätzliche Gefahr." Viel sicherer seien Abteilungsadressen - durch die sich gleichzeitig auf einen Schlag die Probleme erübrigen, die bei Urlaubsvertretungen und Mitarbeiter-Wechseln entstehen.
Solche Richtlinien beschränken die Freiheit der Mitarbeiter.Innerbetrieblich kann dies leicht zu Konflikten führen.Daher ist diese Aufgabe bei einem externen Berater in guten Händen.
Als externer Datenschützer verschiedener Unternehmen sensibilisiert das Team des Ingenieurbüro Dr. Plesnik Betriebe für den Schutz personenbezogener Daten. Die interne Einsicht in die Geschäftsabläufe der Unternehmen lenkte den Blick auf die Risiken, die durch ungeregeltes Surfen und Mailen von Mitarbeitern entstehen. Diese Erkenntnis hatte zur Konsequenz, dass Plesnik nicht nur personenbezogenen Datenschutz ins Visier nahm, sondern auch ein Konzept für den Schutz unternehmensbezogener Daten entwickelte.
Internationale und nationale Gesetze schreiben vor, dass Betriebe unter bestimmten Voraussetzungen eine Person mit dem Datenschutz beauftragen müssen. Der Datenschützer soll über bestimmte Fähigkeiten verfügen und keine Aufgaben haben, die ihn in einen Interessenskonflikt bringen könnten.Oft beauftragen Organisationen externe Datenschützer, um alle mit dieser Aufgabe verbundenen Auflagen erfüllen zu können.
