Tým Data Security
Čím se zabývá Data Security tým a jaké kompetence mají jeho zaměstnanci?
Evropa si tento týden připomíná Den ochrany osobních údajů. Právě před 41 lety, 28. ledna 1981, přijala Rada Evropy tzv. Úmluvu o ochraně osob se zřetelem na automatizované zpracování osobních údajů. I v jihlavském závodě máme náš data security tým, který se zabývá ochranou osobních údajů, ale také správným používáním bezpečnostních nástrojů a softwarových funkcí. Zkušený tým vede Ivo Fišer C/DSO-CZ, který se soustředí především na jednu důležitou oblast. Na kterou? Čtěte v našem rozhovoru.
Práce s osobními údaji zaměstnanců se dnes týká každé společnosti. Jakým způsobem jsme to uchopili v našem závodě?
Celý koncern Bosch přistupuje k této otázce velmi zodpovědně. V našem závodě jsme jednak přejali koncernové standardy, ale současně sledujeme i českou praxi a právní prostředí. Prioritní je pro nás personalistika, staráme se o to, aby zpracování dat probíhalo jen v oprávněném rozsahu jak při náboru zaměstnanců, tak i během zaměstnání, v osobních složkách a dalších personálních systémech. Dalšími sledovanými oblastmi při ochraně osobních údajů jsou např. bezpečnost práce nebo finance.
Liší se pravidla pro bezpečnost informací v rámci JhP od ostatních právních subjektů v ČR?
Pravidla máme pro všechny právnické osoby stejná, nicméně tématika se liší, zatímco v závodech v Jihlavě a Českých Budějovicích jsou hlavním tématem data zaměstnanců, v pražské pobočce, kde sídlí i prodejní zastoupení pro elektrické nářadí a autoservisy, hrají prim data našich zákazníků. Stejně tomu je i u tepelné techniky.
"Data security tým se zabývá ochranou osobních údajů, správným používáním bezpečnostních nástrojů a softwarových funkcí."
Ivo Fišer - Vedoucí týmu Data Security
Jak vnímáš velké množství regulí, které se týkají ochrany osobních údajů?
Oblast GDPR obsahuje mnoho užitečných principů, které však mohou jít někdy proti zájmům byznysu (např. u marketingových databází). Naštěstí máme v týmu právníka, specialistu na tuto oblast, který poskytuje správný výklad a zpracovává dokumenty. Naším úkolem je implementace.
Jaké další oblasti má na starosti jihlavský data security tým?
Děkuji za otázku, tématika je velmi pestrá a zejména rádi poskytujeme poradenství a technickou podporu jak manažerům, tak uživatelům. Jde např. o správné používání bezpečnostních nástrojů a softwarových funkcí. Také pomáháme při organizaci, dokumentaci a zabezpečení dat. Hlídáme oprávnění v centrálních i lokálních aplikacích a řídíme jejich dokumentaci. Máme v týmu i technické odborníky, kteří vytvářejí bezpečnostní aplikace a analyzují technické problémy.
Jaký musí být kolega, který pracuje v Tvém týmu? Myslím především jeho vlastnosti, schopnosti, znalosti.
Důležitá je schopnost pracovat s velkým množstvím informací, „počítačová zručnost“, také systematičnost a aktivní, zejména interní komunikace. Práce vyžaduje časté studium dokumentace a částečně i technické myšlení. Dlouhodobě je možno se vydat dvěma směry, a to buď být analytikem, příp. vývojářem aplikací anebo znalcem dokumentačních požadavků, interních postupů a legislativy.
