Source: https://poradnikprzedsiebiorcy.pl/-nieprawidlowe-przechowywanie-hasel-w-firmie-konsekwencje
Timestamp: 2018-02-19 08:20:22+00:00
Document Index: 76095804

Matched Legal Cases: ['art. 269', 'Art. 269', 'art. 165', 'art. 267', 'art. 268', 'art. 269', 'art. 269']

Nieprawidłowe przechowywanie haseł w firmie - skutki prawne - Poradnik Przedsiębiorcy
nieprawidłowe przechowywanie haseł w firmie
Polityka haseł w przedsiębiorstwie
Konsekwencje prawne za nieprawidłowe przechowywanie haseł w firmie
Zabezpieczenie hasłem dostępu do komputera, programów oraz aplikacji użytkowanych w firmie, które służą do przetwarzania danych osobowych jest obowiązkiem wynikającym z ustawy o ochronie danych osobowych. Nieprawidłowe przechowywanie haseł w firmie zdarza się w praktyce często. Jak powinno wyglądać hasło, by było zgodne z przepisami o ochronie danych osobowych? Czy należy je zmieniać? Jak musi przebiegać przechowywanie haseł w firmie? Wyjaśniamy poniżej!
Zgodnie z przepisami o ochronie danych osobowych rozróżnia się dwa rodzaje haseł dostępu - hasła do systemów informatycznych przetwarzających zwykłe dane osobowe oraz hasła do systemów przetwarzających tzw. dane wrażliwe.
Prawidłowe hasło powinno składać się z 6-8 znaków. Sześć znaków to minimum dla systemów przetwarzających zwykłe dane osobowe. Natomiast minimum osiem znaków dotyczy systemów informatycznych, w których przetwarzane są dane wrażliwe. Co ważne hasła te powinny zawierać:
duże i małe litery oraz
Hasła do systemów informatycznych użytkowanych w firmie należy zmieniać co 30 dni!
W treści polityki haseł warto zamieścić informację o bezwzględnym zakazie zapisywania haseł na karteczkach czy też zakazie przekazywania ich osobom nieupoważnionym itp.
Hasła w systemie informatycznym trzeba przechowywać w postaci zaszyfrowanej. Co ważne należy w dokumentacji wskazać sposób przechowywania haseł użytkowników posiadających uprawnienia administratorów systemów informatycznych oraz sposób odnotowania ich awaryjnego użycia.
Nieprawidłowe przechowywanie haseł w firmie rodzi konsekwencje prawne, które reguluje art. 269b § 1 kodeksu karnego:
Art. 269b § Kto wytwarza, pozyskuje, zbywa lub udostępnia innym osobom urządzenia lub programy komputerowe przystosowane do popełnienia przestępstwa określonego w art. 165 § 1 pkt 4, art. 267 § 3, art. 268a § 1 albo § 2 w związku z § 1, art. 269 § 1 lub 2 albo art. 269a, a także hasła komputerowe, kody dostępu lub inne dane umożliwiające nieuprawniony dostęp do informacji przechowywanych w systemie informatycznym, systemie teleinformatycznym lub sieci teleinformatycznej, podlega karze pozbawienia wolności od 3 miesięcy do lat 5.
Do przestępstw, o których mowa w wyżej przytoczonym przepisie, zalicza się:
sprowadzanie niebezpieczeństwa dla życia lub zdrowia wielu osób albo dla mienia w wielkich rozmiarach, zakłócając, uniemożliwiając lub w inny sposób wpływając na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych;
zakładanie lub posługiwanie się urządzeniem podsłuchowym, wizualnym albo innym urządzeniem lub oprogramowaniem w celu uzyskania informacji, do której nie jest uprawniony;
niszczenie, uszkadzanie, usuwanie, zmienianie lub utrudnianie dostępu do danych informatycznych albo w istotnym stopniu zakłócanie lub uniemożliwianie automatycznego przetwarzania, gromadzenia lub przekazywania takich danych przez osoby nieuprawnione;
wyrządzenie znacznej szkody majątkowej przez niszczenie, uszkadzanie, usuwanie, zmienianie lub utrudnianie dostępu do danych informatycznych albo w istotnym stopniu zakłócanie lub uniemożliwianie automatycznego przetwarzania, gromadzenia lub przekazywania takich danych przez osoby nieuprawnione;
niszczenie albo wymienianie informatycznych nośników danych lub niszczenie albo uszkodzenie urządzeń służących do automatycznego przetwarzania, gromadzenia lub przekazywania danych informatycznych o szczególnym znaczeniu dla obronności kraju, bezpieczeństwa w komunikacji, funkcjonowania administracji rządowej, innego organu państwowego lub instytucji państwowej albo samorządu terytorialnego;
transmisję, zniszczenie, usunięcie, uszkodzenie, utrudnienie dostępu lub zmianę danych informatycznych przez osoby nieuprawnione, w istotnym stopniu zakłócające pracę systemu komputerowego lub sieci teleinformatycznej.
Reasumując, w tej kwestii należy zachować szczególną ostrożność. Bowiem nieprawidłowe przechowywanie haseł w firmie może wiązać z karą pozbawiania wolności - nawet do 3 lat.
Polecamy:Podpisywanie JPK przychodem - czy będzie możliwe?