Právní rámec

Prvně, ať už se cítíte jako šifrovací wizard nebo ne, zákon není jen papírová deka, ale živá břitva, která může vyříznout každou nepozornou akci. V ČR to je Zákon o ochraně osobních údajů, doplněný GDPR – tenhle dvouletý monstru se nesmí podcenit. Každý záznam, od e‑mailu po foto na firemní zdi, podléhá přísné kontrole. A pokud se vám to nezdá, podívejte se na hazardniradce.com – tam mají příklady, jak se z toho nevyklouznout.

Technické bariéry

Teď k reálnému železu. Šifrujte. Šifrujte všechno. Není nic víc křehkého než nešifrovaný CSV soubor, který leží na serveru jako nechráněná pokladnice. Použijte end‑to‑end šifrování, dvojfaktorovou autentizaci, a monitorujte přístupové logy jako lovec stopy. Zapomeňte na „nevíme, co se tam děje“ – to je záminka, která vede jen k úniku dat.

Mobilní zařízení

Smartphony a tablety jsou dnes už jen pokračováním lidského těla. Povolit BYOD (Bring Your Own Device) bez MDM (Mobile Device Management) je jako dát útočnáčům vstupní vstupku do arény. Nastavte silné politiky: pravidelné wipe, šifrovaný disk, a povinný VPN tunel. Krátké zprávy: pokud zaměstnanec může data exportovat, může je i vymazat.

Kultura a komunikace

Když řeknu „kultura“, nejde o firemní pohovky v odpočinkové místnosti, ale o otevřený dialog o datech. Lidé často nevědí, co je jejich „osobní“ v kontextu firmy. Vysvětlete, že každá kamera, každý log, může být čtený jako otevřený dopis. Zaveďte pravidelné školky – ne, ne „workshopy“, ale krátké sprinty, kde se probere „co se smí sledovat a co ne“.

Transparentní zásady

Nezanechte žádnou šedou zónu. Všechny zásady pište v češtině, ne v právnickém gobblede. Každý zaměstnanec by měl po přečtení rozumět, že jeho zdravotní data nejsou hromaděny na pozadí pro marketing. A pokud je „co‑je‑to“ nejasné, je to signál, že musíte přehodit tón.

Co udělat dnes

Rozcvička: otevřete nastavení přístupových práv v systému a zakažte všemu, co nepotřebuje číst osobní údaje. Přidělte role. Vypněte automatické sdílení složek. Jedna věc: neodkládejte, protože každý den odkladu jsou ztracené miliony datových bodů. Zkuste přidat audit logu a nastavit upozornění na neobvyklé stahování.