Polityka czystego biurka - odpowiednie wyposażenie biura ?

Przestrzeganie polityki czystego biurka pomaga nie tylko utrzymać porządek na stanowisku pracy, lecz także chronić dane osobowe i informacje poufne przed dostępem osób nieupoważnionych. Dotyczy to nie tylko dokumentów i wydruków pozostawionych na blacie, lecz także ekranu komputera czy nośników danych. Sprawdź, na czym polega zasada czystego biurka i jak w praktyce wdrożyć ją w firmie.

Table of Contents

Czym jest polityka czystego biurka?

Definicja polityki czystego biurka określa, jak pracownicy powinni zabezpieczać dokumenty, nośniki danych i inne informacje podczas pracy oraz po jej zakończeniu. Jej celem jest ograniczenie ryzyka, że do danych uzyska dostęp osoba bez odpowiednich uprawnień. W praktyce oznacza to m.in., że umowy, listy klientów czy dokumenty kadrowe nie powinny pozostawać bez nadzoru w miejscu dostępnym dla innych osób.

Polityka czystego biurka i RODO łączą się ze sobą — RODO wymaga bowiem stosowania środków technicznych i organizacyjnych dostosowanych do ryzyka związanego z poufnością informacji czy danych, a takim środkiem mogą być właśnie zasady czystego biurka. Polityka ta jest też zgodna z podejściem do zarządzania bezpieczeństwem informacji opisanym w ISO/IEC 27001.

Jakie są zasady polityki czystego biurka?

Zakres procedury należy dopasować do rodzaju przetwarzanych informacji. Najczęściej polityka czystego biurka obejmuje następujące reguły:

dokumenty z danymi osobowymi lub poufnymi informacjami należy odkładać do zamykanych szafek lub szuflad;

zbędne dokumenty powinny być bezpiecznie zniszczone, np. przy użyciu niszczarki, a nie wyrzucane do zwykłego kosza;

pendrive’ów i innych nośników danych nie należy pozostawiać bez nadzoru;

po odejściu od stanowiska należy zablokować komputer;

haseł nie należy zapisywać w widocznych miejscach, np. na karteczkach przyklejonych na monitorze;

pomieszczenia, w których przechowywane są wrażliwe dane bez dodatkowej ochrony, należy zamykać na klucz;

po opuszczeniu stanowiska pracy na koniec dnia należy zadbać o schowanie dokumentów i nośników, zamknięcie szafek i opróżnienie kosza na śmieci.

Czyste biurko nie musi oznaczać zupełnie pustego blatu — najważniejsze jest, aby nie pozostawiać na nim wrażliwych informacji. Jeśli zależy Ci także na lepszej organizacji stanowiska, zobacz: Jak utrzymać porządek na biurku?

Jak wdrożyć politykę czystego biurka w firmie?

Przede wszystkim należy zadbać o to, by zasady były jasne, możliwe do stosowania i znane całemu zespołowi. Jak wdrożyć politykę czystego biurka krok po kroku?

Opracuj wewnętrzną procedurę lub regulamin zawierające zasady czystego biurka zgodne z RODO — określ, jakie informacje wymagają ochrony, gdzie mają być przechowywane i co pracownik powinien zrobić po zakończeniu pracy.

Przeszkol pracowników, wyjaśniając zasady oraz ryzyka związane z pozostawianiem dokumentów bez nadzoru.

Zapewnij odpowiednie wyposażenie, takie jak zamykane szafki do przechowywania, niszczarki i artykuły biurowe, które pomogą uporządkować i przechowywać dokumentację — takie jak segregatory, teczki czy pojemniki.

Określ osoby odpowiedzialne — wyznacz pracowników, których zadaniem będzie aktualizacja zasad i reagowanie na nieprawidłowości.

Sprawdzaj stosowanie polityki czystego biurka i czystego ekranu — regularne audyty zgodności pozwolą szybko wychwycić problemy z wdrażaniem zasad.

Czy polityka czystego biurka dotyczy również ekranu i drukarki?

Tak, ochrona informacji obejmuje również dane widoczne na ekranie i wydruki pozostawione przy urządzeniach. Zasada czystego biurka i ekranu oznacza m.in. blokowanie komputera po odejściu od stanowiska, zabezpieczanie dostępu hasłem i niepozostawianie poufnych informacji na ekranie w momencie narażenia na wzrok niepowołanych osób. Dotyczy to również wydruków — w przypadku drukowania dokumentów przy pomocy ogólnodostępnej drukarki należy zadbać o szybkie odbieranie wydruków i niepozostawianie ich przy urządzeniu.

Polityka czystego biurka i czystego pulpitu powinna obejmować zarówno dokumenty fizyczne, jak i informacje cyfrowe. Dokumentów z danymi nie należy wyrzucać do zwykłego kosza, jeśli powinny zostać zniszczone. Warto zadbać również o porządek w plikach na pulpicie i dysku komputera oraz szyfrowanie plików zawierających wrażliwe informacje.

Jeżeli nie wiesz, jak bezpiecznie przechować potrzebną dokumentację przez dłuższy czas, sprawdź poradnik: Jak przechowywać dokumenty księgowe? Zasady, okresy i przepisy.

Jakie konsekwencje grożą za nieprzestrzeganie zasady czystego biurka?

Polityka czystego biurka powinna być traktowana jako element szerszego systemu ochrony informacji, a nie wyłącznie sposób na utrzymanie porządku. Dokument z danymi klienta na blacie, hasło zapisane na karteczce czy pendrive pozostawiony na ogólnodostępnym stanowisku mogą doprowadzić do ujawnienia informacji osobie nieuprawnionej.

Skutkiem może być naruszenie bezpieczeństwa danych, utrata informacji poufnych, szkody wizerunkowe, a w określonych przypadkach konsekwencje związane z naruszeniem przepisów o ochronie danych osobowych, takich jak RODO. Za naruszenia pracownik może też odpowiadać na zasadach określonych w wewnętrznych regulaminach firmy.

Najczęściej zadawane pytania o politykę czystego biurka

Poniżej odpowiadamy na najczęstsze pytania dotyczące zasad czystego biurka.

Co to jest polityka czystego biurka?

To wewnętrzne zasady zabezpieczania dokumentów, nośników i informacji znajdujących się na stanowisku pracy przed dostępem osób nieupoważnionych.

Jakie są zasady czystego biurka i czystego ekranu?

Najważniejsze zasady mówią, aby dokumenty odkładać do bezpiecznych miejsc, zbędne wydruki niszczyć, a nośniki — zabezpieczać. Komputer powinien być blokowany po odejściu od stanowiska.

Czy polityka czystego biurka jest obowiązkowa?

RODO wymaga, by organizacja stosowała środki techniczne i organizacyjne odpowiednie do ryzyka związanego z naruszeniem poufności danych. Zasada czystego biurka może być jednym z takich środków, ale wdrożenie procedury nie jest obowiązkowe w każdym przypadku.

Jak polityka czystego biurka wiąże się z RODO?

Pomaga ograniczyć ryzyko nieuprawnionego dostępu do danych osobowych zapisanych na papierze, nośnikach lub wyświetlanych na urządzeniach. Może być więc elementem organizacyjnego systemu ochrony danych.