Poczta e-mail a RODO: checklista dla profesjonalistów
Po co ta checklista
W wielu zawodach e-mail jest najważniejszym kanałem przekazywania informacji wrażliwych, a to wiąże się z obowiązkami. RODO wymaga odpowiedniego zabezpieczenia danych osobowych i starannego obchodzenia się z nimi. Dla szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, obowiązują surowsze wymagania. Odhaczając kolejne punkty, szybko widzisz, co masz już w porządku, a nad czym trzeba jeszcze popracować, bez konieczności zostawania od razu prawnikiem.
Checklista RODO dla poczty e-mail
Odhacz to, co już jest załatwione.
Gdzie przechowywana jest twoja poczta
- Wybierz hosting poczty w Europie. Dzięki temu twoje dane nadal podlegają europejskim przepisom o prywatności, a ty wiesz, gdzie się znajdują.
- Wiedz, kto ma dostęp do skrzynki, i ogranicz go do osób, które naprawdę go potrzebują.
- Świadomie udostępniaj wspólne skrzynki (takie jak
info@) i prowadź ewidencję, kto ma do nich dostęp.
Bezpieczeństwo
- Używaj szyfrowanych połączeń do pobierania i wysyłania poczty (IMAP i SMTP przez SSL/TLS).
- Włącz weryfikację dwuetapową (2FA) na każdej skrzynce jako dodatkową blokadę obok hasła.
- Zadbaj o automatyczne kopie zapasowe, żeby niczego nie stracić przy błędzie lub incydencie.
- Używaj silnych, unikalnych haseł i nikomu ich nie udostępniaj.
Obchodzenie się z danymi
- Udostępniaj przez e-mail jak najmniej danych osobowych; wysyłaj tylko to, co jest naprawdę potrzebne do danej sprawy.
- Zachowaj czujność wobec naruszeń ochrony danych osobowych. Może nim być już e-mail wysłany do niewłaściwego odbiorcy albo próba phishingu; pamiętaj, że takie naruszenie musisz umieć zgłosić.
- Szczególnie ostrożnie obchodź się ze szczególnymi kategoriami danych, takimi jak dane o zdrowiu. Więcej na ten temat przeczytasz w artykule wysyłanie danych medycznych e-mailem a RODO.
- Ustal jasne zasady z dostawcami i usługodawcami co do tego, jak obchodzą się z twoimi danymi.
Więcej informacji o pojęciach znajdziesz w słowniku pojęć, a praktyczne wskazówki w poradniku bezpieczna poczta.
To nie jest porada prawna
Ta checklista ma być praktycznym narzędziem, a nie poradą prawną. Twoja sytuacja może wiązać się z dodatkowymi obowiązkami, zwłaszcza w ochronie zdrowia lub w innych zawodach regulowanych. W razie wątpliwości skonsultuj się ze specjalistą i sprawdź oficjalne informacje belgijskiego organu ochrony danych (GBA/APD). Masz pytania o ustalenia dotyczące przetwarzania danych z twoim dostawcą poczty? Śmiało skontaktuj się z nami.
Następny krok
Mailflux to europejska poczta zgodna z RODO, we własnej domenie: hostowana w Europie, z szyfrowanymi połączeniami, opcjonalną weryfikacją 2FA i automatycznymi kopiami zapasowymi w każdym planie. Dzięki temu podstawy z tej checklisty masz od razu w porządku. Pracujesz w ochronie zdrowia? Zobacz też profesjonalna poczta dla ochrony zdrowia. Zaczynamy? Zamów skrzynkę bez zobowiązań.