Source: http://www.e-deklaracje.pl/jakie-mog%C4%85-wynika%C4%87-konsekwencje-z-nieprawid%C5%82owego-przechowywania-hase%C5%82-w-firmie/
Timestamp: 2017-11-18 19:32:51+00:00

Document:
Jakie mogą wynikać konsekwencje z nieprawidłowego przechowywania haseł w firmie? – e-Deklaracje – podatkowy serwis informacyjny
Według przepisów prawa, przedsiębiorca jest zobowiązany do zabezpieczenia hasłem dostępu do komputera, programów czy aplikacji użytkowych, które wykorzystywane są w danej firmie i służą do przetwarzania danych osobowych. Jeżeli przechowywanie haseł w firmie odbywa się w nieprawidłowy sposób niesie to za sobą konsekwencje.
Jakie istnieją rodzaje haseł?
Według przepisów o ochronie danych osobowych istnieją dwa rodzaje haseł dostępu – hasła do systemów informatycznych przetwarzających zwykłe dane osobowe oraz hasła do systemów przetwarzających tzw. dane wrażliwe.
Jakie są kryteria dla prawidłowego ustalania hasła?
Przede wszystkim hasło nie może być krótkie, powinno składać się z 6-8 znaków. Oczywiście 6 znaków jest kryterium minimalnym, dla systemów, które przetwarzają zwykłe dane osobowe. Jednakże osiem znaków przypisane jest do systemów informatycznych, w których przetwarzane są dane wrażliwe.
I co ważne, hasła do systemów informatycznych, należy zmieniać co 30 dni!
Wszelkie hasła powinny być przechowywane w zaszyfrowanej formie.
Hasła te powinny zawierać:
Czego nie wolno robić i co zabronić w polityce przechowywania haseł w firmie?
Bardzo ważnym aspektem jest poinformowanie swoich pracowników, aby nie zapisywali swoich haseł na karteczkach oraz nie przekazywali ich osobom nieupoważnionym itp.
Dane te są poufne, udostępnione tylko dla nich i do ich pracy własnej, w związku z czym muszą pilnować swoje dane odpowiednio, tak aby nie dostały się w niepowołane ręcę.
Jakie wynikają konsekwencje z niedopilnowania?
Wszelkie konsekwencje prawne z tytułu nieprawidłowego przechowywania hasęł w firmie wynikające z braku dopilnowania i kontroli, reguluje art. 269 § 1 kodeksu karnego:
„Kto wytwarza, pozyskuje, zbywa lub udostępnia innym osobom urządzenia lub programy komputerowe przystosowane do popełnienia przestępstwa określonego w art. 165 § 1 pkt 4, art. 267 § 3, art. 268a § 1 albo § 2 w związku z § 1, art. 269 § 2 albo art. 269a, a także hasła komputerowe, kody dostępu lub inne dane umożliwiające dostęp do informacji przechowywanych w systemie komputerowym lub sieci teleinformatycznej, podlega karze pozbawienia wolności do lat 3.”
Podsumowując zamieszczone powyżej informacje, należy zachować szczególną ostrożność przy przechowywaniu ważnych haseł w firmie, bowiem nie przestrzeganie praw rodzi konsekwencje. W tym wypadku nieprawidłowe dysponowanie może wiązać się nawet z karą pozbawienia wolności – nawet do 3 lat!

References: art. 269
 art. 165
 art. 267
 art. 268
 art. 269
 art. 269