Ochrona danych klientów w firmie czarterowej: bezpieczeństwo IT na co dzień
Dane klientów w czarterze poza RODO: dostęp per rola, phishing, zgubiony telefon pracownika sezonowego i kopie zapasowe. Praktyczna higiena, nie audyt.
Obowiązki RODO to jedna strona ochrony danych klientów, prawną stronę tego tematu i harmonogram formalności opisujemy w tekście o KSeF i RODO w firmie czarterowej. Druga strona, o której rzadziej się mówi, to codzienna higiena IT: gdzie fizycznie leżą dane klientów, kto ma do nich dostęp i co się dzieje, gdy sezonowy pracownik zgubi telefon z dostępem do skrzynki mailowej. To właśnie te codzienne nawyki, a nie sama polityka prywatności na stronie, decydują, czy dane klientów są bezpieczne.
Gdzie realnie żyją dane klientów
W małej firmie czarterowej dane rzadko siedzą w jednym miejscu. Rezerwacja przychodzi mailem, skan dowodu trafia na dysk recepcji, numer telefonu klienta ląduje w prywatnej komórce sternika, a ustalenia dotyczące zmiany terminu giną w wątku WhatsApp. Każde z tych miejsc to osobny punkt, w którym dane mogą wyciec: zgubiony telefon, zhakowana prywatna skrzynka mailowa, komputer bez hasła współdzielony przez kilku pracowników sezonowych. Im więcej takich kopii, tym trudniej odpowiedzieć na proste pytanie: kto dziś ma dostęp do danych naszych klientów.
Dostęp według roli, nie "każdy ma wszystko"
Najprostsza zmiana, która realnie ogranicza ryzyko, to przestać dawać każdemu pracownikowi pełny dostęp do bazy klientów. Sezonowy sternik potrzebuje danych do konkretnego rejsu, nie historii wszystkich rezerwacji z ostatnich trzech lat. Osoba na recepcji potrzebuje bieżącego kalendarza, nie dostępu do rozliczeń finansowych. Dostęp według roli w zespole nie jest formalnością na papierze: to konkretne ograniczenie tego, co dana osoba widzi po zalogowaniu się do systemu. Jak podzielić role w sezonowym zespole, opisujemy szerzej w poradniku o zespole w firmie czarterowej.
Jeśli cały zespół loguje się na jedno wspólne konto z jednym hasłem, nie masz dostępu według roli, tylko jedno wspólne hasło, które prędzej czy później trafi na kartkę przy komputerze albo do telefonu każdego pracownika.
Phishing: najprostszy sposób na wyciek
Najczęstszym źródłem wycieku danych nie jest włamanie do systemu, tylko fałszywy mail, który wygląda jak wiadomość od klienta, banku albo dostawcy płatności, i prosi o kliknięcie linku albo podanie hasła. W sezonie, gdy zespół odpisuje na dziesiątki wiadomości dziennie, taki mail łatwo przeoczyć. Podstawowa zasada: żaden prawdziwy dostawca płatności ani bank nie prosi o hasło mailem, a link do "zmiany terminu płatności klienta" zawsze warto zweryfikować bezpośrednio w systemie rezerwacji, zanim się w niego kliknie.
Zgubiony telefon i co dalej
Sezonowy pracownik z dostępem do skrzynki mailowej firmy albo do systemu rezerwacji na prywatnym telefonie to typowa sytuacja w czarterce. Pytanie nie brzmi, czy taki telefon kiedyś zginie, tylko co się wtedy stanie z dostępem. Jeśli dostęp jest przypisany do konkretnej osoby i można go zdalnie odebrać, zgubiony telefon to niedogodność. Jeśli wszyscy dzielą jedno hasło do jednej skrzynki, zgubiony telefon to potencjalny dostęp do danych wszystkich klientów, bez możliwości szybkiego odcięcia.
Kopie zapasowe, których nikt nie pamięta zrobić
Arkusz z danymi klientów trzymany lokalnie na jednym komputerze recepcji to ryzyko podwójne: wycieku, jeśli komputer zginie albo zostanie zainfekowany, i utraty danych, jeśli dysk się zepsuje. Automatyczna kopia zapasowa w systemie, który i tak używasz do rezerwacji, rozwiązuje oba problemy naraz, bez dodatkowego obowiązku, o którym trzeba pamiętać w środku sezonu.
Jeden system zamiast rozsypanych kopii
Najskuteczniejsza ochrona danych klientów to nie dodatkowe narzędzie do pilnowania bezpieczeństwa, tylko usunięcie okazji do rozproszenia danych w pierwszej kolejności. Gdy rezerwacja, umowa, płatność i protokół zdawczo-odbiorczy żyją w jednym rekordzie, a nie w czterech różnych miejscach, liczba kopii danych klienta spada sama, bez dodatkowej dyscypliny zespołu. To też ułatwia odpowiedź na pytanie klienta o to, jakie dane o nim przechowujesz: masz jedno źródło, a nie kilka wersji do przeszukania. Jak wygląda podpisywanie umowy i weryfikacja klienta w jednym miejscu, pokazujemy w poradniku o weryfikacji klienta i e-podpisie, a regularną komunikację, która nie rozłazi się po prywatnych kanałach, opisujemy w tekście o komunikacji z klientem w czarterze.
Najczęstsze pytania
Czy mała firma czarterowa naprawdę potrzebuje polityki dostępu według roli?
Tak, niezależnie od wielkości floty. Ryzyko nie zależy od liczby jednostek, tylko od tego, ile osób ma dostęp do danych klientów i jak łatwo ten dostęp odebrać, gdy ktoś kończy sezonową współpracę.
Jak rozpoznać phishing podszywający się pod klienta lub bank?
Najczęstszy sygnał to presja czasu i prośba o kliknięcie linku albo podanie hasła. Prawdziwy dostawca płatności nigdy nie prosi o hasło mailem, a wszelkie zmiany terminu płatności warto weryfikować bezpośrednio w systemie rezerwacji, nie w treści maila.
Co zrobić, gdy pracownik zgubi telefon z dostępem do danych klientów?
Jeśli dostęp jest przypisany indywidualnie, można go natychmiast zdalnie odebrać, a reszta zespołu pracuje bez przerwy. Jeśli wszyscy dzielili jedno wspólne hasło, trzeba je zmienić dla całego zespołu, co zawsze jest wolniejsze i bardziej ryzykowne.
Czy kopia zapasowa danych klientów to obowiązek prawny czy tylko dobra praktyka?
RODO wymaga odpowiednich środków technicznych chroniących dane, a kopia zapasowa jest jednym z podstawowych takich środków przy utracie sprzętu. Szczegóły obowiązków prawnych zbieramy w tekście o KSeF i RODO w firmie czarterowej.
Chcesz trzymać dane klientów w jednym miejscu zamiast w mailach i na prywatnych telefonach zespołu? Zobacz, jak działa zarządzanie flotą w Portivo, sprawdź cennik zależny od wielkości floty albo umów spotkanie.
