| Termin | Definicja |
|---|---|
| brak szyfrowania danych osobowych | Brak szyfrowania danych osobowych to poważna luka bezpieczeństwa niezgodna z zasadami RODO dotyczącymi ochrony wrażliwych informacji. Czym jest brak szyfrowania danych osobowych w systemach komputerowychBrak szyfrowania danych osobowych to stan, w którym poufne informacje, takie jak dane teleadresowe, numery identyfikacyjne, dokumentacja medyczna czy bazy klientów, są przechowywane na dyskach twardych lub nośnikach przenośnych w postaci otwartego tekstu (tzw. plaintext). W przypadku fizycznego przejęcia sprzętu, kradzieży laptopa lub nieautoryzowanego dostępu do plików przez sieć lokalną, każdy użytkownik może odczytać zawartość pamięci masowej bez konieczności podawania klucza kryptograficznego. Taka sytuacja stanowi bezpośrednie zagrożenie dla prywatności i narusza podstawowe standardy ochrony przetwarzanych informacji. Kontekst techniczny i metody zabezpieczeń kryptograficznychTradycyjne zabezpieczenie systemu operacyjnego wyłącznie hasłem logowania nie chroni plików przed odczytem po wyjęciu nośnika i podłączeniu go do innego komputera. Skuteczna ochrona wymaga wdrożenia mechanizmów pełnego szyfrowania dysków (FDE – Full Disk Encryption), takich jak BitLocker czy LUKS, wykorzystujących algorytmy symetryczne (np. AES-256) oraz moduły TPM zintegrowane z płytą główną. W przeciwieństwie do szyfrowania pojedynczych archiwów, zabezpieczenie całego wolumenu uniemożliwia dostęp do rejestrów systemowych, plików tymczasowych oraz pamięci podręcznej aplikacji przetwarzających dane osobowe. Typowe problemy i konsekwencje niezaszyfrowanych nośnikówGłówną konsekwencją braku kryptograficznych zabezpieczeń jest wysokie ryzyko wycieku wrażliwych baz danych w razie zgubienia laptopa służbowego lub awarii nośnika oddawanego do zewnętrznej utylizacji. Użytkownicy często popełniają błąd, polegając jedynie na ukrywaniu folderów lub stosowaniu prostych haseł w programach biurowych, co nie stanowi żadnej bariery dla podstawowych narzędzi diagnostycznych. Dodatkowo brak procedur szyfrowania kopii zapasowych sprawia, że archiwa umieszczane na zewnętrznych dyskach USB stają się łatwym celem dla niepowołanych osób. Kiedy warto zgłosić się do serwisu komputerowego - brak szyfrowania danych osobowychWdrożenie bezpiecznych mechanizmów kryptograficznych warto powierzyć specjalistom, zwłaszcza gdy konieczna jest konfiguracja modułu TPM w BIOS/UEFI, bezpieczny podział partycji lub odzyskanie dostępu do zablokowanego wolumenu. W przypadku problemów technicznych ze sprzętem przenośnym, stołeczny Serwis laptopów i komputerów PC - Warszawa zapewnia bezpłatną weryfikację stanu technicznego laptopa, co ułatwia bezpieczne przygotowanie urządzenia do codziennej pracy z poufnymi informacjami. |