Dati sensibili su carta: archiviazione, stampa e distruzione
Il GDPR non riguarda solo i computer. Fascicoli, stampe dimenticate, documenti gettati nel cestino sono una fonte frequente di violazioni. Le regole per gestire la carta in sicurezza.
Uno schermo lasciato aperto, un foglio con le password, un badge sulla scrivania. Le abitudini fisiche contano quanto quelle digitali, e richiedono solo pochi secondi al giorno.
Non tutti i rischi per i dati passano da internet. Molte informazioni escono da un ufficio nel modo più semplice: qualcuno legge uno schermo lasciato acceso, fotografa un foglio sulla scrivania, prende una chiavetta dimenticata, entra in una stanza vuota con il computer sbloccato.
Sono situazioni banali, ed è proprio per questo che succedono. La buona notizia è che le contromisure richiedono pochi secondi.
Blocca lo schermo ogni volta che ti alzi, anche per un minuto. Su Windows basta premere il tasto Windows insieme alla L; su Mac Ctrl, Cmd e Q. Diventa un gesto automatico in pochi giorni.
Un computer sbloccato e incustodito permette a chiunque passi di leggere la posta, inviare messaggi a tuo nome, copiare file o installare un programma. Non serve un esperto: basta qualcuno di curioso o malintenzionato.
È utile anche impostare il blocco automatico dopo pochi minuti di inattività, come rete di sicurezza per le volte in cui ci si dimentica.
La politica della "scrivania pulita" è semplice: a fine giornata, e quando ti allontani a lungo, sulla scrivania non restano informazioni riservate.
Allo sportello, in open space, in treno o in sala d'attesa, il tuo schermo può essere visto da altri. Alcune accortezze:
La sicurezza fisica riguarda anche le persone. Qualche regola di buon senso:
Fingersi tecnici, corrieri o addetti alle pulizie è una tecnica nota per entrare negli uffici. Una domanda gentile non offende nessuno.
La sicurezza fisica non richiede strumenti sofisticati: uno schermo bloccato, una scrivania in ordine e un po' di attenzione a chi entra. Sono abitudini che proteggono i dati anche quando tutto il resto funziona perfettamente.
Il GDPR non riguarda solo i computer. Fascicoli, stampe dimenticate, documenti gettati nel cestino sono una fonte frequente di violazioni. Le regole per gestire la carta in sicurezza.
Lavorare da casa, in treno o in un coworking sposta i dati fuori dalle protezioni dell'ufficio. Le regole essenziali per non aprire porte agli attaccanti.
L'email è comoda ma non è una cassaforte. Quali dati richiedono cautele particolari, come inviarli in sicurezza e gli errori più comuni da evitare.