Rozliczenia prowadzone na prywatnym komputerze

[iwomik192]

Mam pytanie . Rozliczam jednostkę, w której jestem zatrudniona na swoim prywatnym komputerze ( stacjonarny w domu). I teraz tak mam spisaną umowę na użyczenie sprzętu. czy jeszcze coś powinnam mieć w zakresie przechowywania danych itp.:

[09061303]

Oj... Za tym na początek idzie polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym, powierzenie danych osobowych; są to dane wrażliwe, więc odpowiednie ich zabezpieczenie.
Najlepiej nie iść tą drogą, niech to leży u świadczeniodawcy - wtedy, jak masz dostęp, to masz podpisać odpowiednie załączniki do polityki bezpieczeństwa i jest ok.

[iwomik192]

Ok ale jest to sytuacja analogiczna do firm które rozliczają jednostki na podstawie zlecenia.

[karolweksler]

Firmy powinny mieć umowę powierzenia przetwarzania danych z adnotacją, że stosowane są środki przewidziane w przepisach. I firma powinna mieć własną politykę bezpieczeństwa.

[iwomik192]

A czy pracodawca może taką umowę powierzenia zawrzeć ze mną.

[karolweksler]

Generalnie jest tak, że umowa powierzenia jest między firmami, a między firmą (przychodnią) z osobą prywatną stosuje się upoważnienie / jakieś oświadczenie, że wszystko będzie odpowiednio chronione.  Sama przychodnia powinna posiadać w polityce bezpieczeństwa, w wykazie zbiorów informację, że część danych osobowych znajduje się u Ciebie wraz z podaniem lokalizacji.

[mpi]

To wszystko to tylko pozorne oszczędności (użyczanie sprzętu przez pracownika) i coś mi się wydaje że do du*y .
Tak jak karolweksler zauważył istotne chyba będzie jaki jest stosunek pomiędzy Tobą a firmą - czy Ty jesteś pracownikiem czy inną firmą. Firmie można powierzyć przetwarzanie danych ale pracownikowi? Właściwie chyba też ale właściciel danych - ado (kierownik przychodni) powinien w swojej polityce w wykazie miejsc gdzie są przetwarzane dane uwzględnić Twój dom. No i zabezpieczenia takie same jak w firmie. Ponadto zastanawia mnie jeszcze opodatkowanie czegoś takiego - no chyba że bierzesz za to użyczenie swojego sprzętu pieniądze?

Jak to robią firmy rozliczające? Jeśli robią to na swoim sprzęcie zainstalowanym u siebie w firmie i korzystają z PPSa to robią niezgodnie z licencją. Nawet Ty nie jestem pewien czy nie naruszasz licencji (jesli korzystasz z KSPPS) bo z tego co pamiętam w licencji jest zapis że program może być zainstalowany w pomieszczeniach przychodni - licencjobiorcy. A Ty nie możesz kupic licencji na siebie gdyż też to będzie niezgodne z licencją.

Także to tylko pozorne rozwiązanie problemu...

[Michał]

a jak administrator łączy się zdalnie z serwerem to gdzie są przetwarzane dane?

[09061303]

Moje stwierdzenie - z punktu widzenia osoby, która ma właśnie z czymś takim styczność. Lepiej nie trzymać tego u siebie chyba, że zaczynamy bawić się w hostingowanie, udostępnianie chmury ( czy to www czy RDP nieważne) czy coś w ten deseń. Wtedy jednak musimy się bardzo "papierowo" i technicznie zabezpieczyć, bo prędzej niż później do nas GIODO trafi.

@Michał
Przetwarzasz dane Ty - czy to zdalnie czy lokalnie się łącząc. Ty możesz z domu dane skopiować, może je "przez ramię" Ci ktoś podejrzeć i takie przypadki masz zabezpieczyć. Z tego co rozmawiałem z osobą, która się zajmowała tworzeniem polityk bezpieczeństwa, jak najbardziej sytuacja jest do ogarnięcia, ale pewne kwestię dotyczące połączeń zdalnych muszą być dodatkowo opisane w polityce czy instrukcji zarządzania. Dodatkowo osoba/firma łącząca się zdalnie też może mieć obowiązek wykazania się dodatkowymi kwitami.

[iwomik192]

to jak to ogarnąć papierowo. muszę stworzyć politykę bezpieczeństwa. czy tak?

[jedin]

Witam, skoro powierzono Tobie przetwarzanie danych wrażliwych jako tzw. "podwykonawcy",  i robisz to np w domu, to na Tobie spoczywa obowiązek zapewniienia bezpieczeństwa tych danych, czzyli obowiązuje Ciebie wdrożenie Polityki Bezpieczeństwa Danych oraz instrukcja zarządzania systemem informatycznym obie te rzeczy sa ze soba powiązane o Abim lub Ado juz nie wspominam, jesli nie masz takich standardów to mozna powiedziec że podmiot który zlecił Tobie rozliczanie choćby nie wiadomo jaką miał politykę bezp. to i tak w tym momencie jestes najsłabszym ogniwem tych zabezpieczeń...

[iwomik192]

rozumiem, że to co muszę zrobić na tą chwilę to stworzenie polityki bezpieczeństwa ?

[cilazapril]

To raczej przychodnia, która ci to zleca powinna taką posiadać.

[mpi]

To raczej przychodnia, która ci to zleca powinna taką posiadać.

to też zależy czy iwomik192 jest firmą czy pracownikiem Tzn niezależnie od tego przychodnia zawsze musi mieć swoją politykę, chodziło mi czy iwomik ma mieć swoją czy przychodni.

[iwomik192]

Zdecydowanie jestem pracownikiem  któremu zlecono rozliczanie z NFZ