Dane potrzebne do przygotowania dokumentu
Bezpieczeństwo danych zaczyna się przed zapisaniem upoważnienia. Wpisuj informacje potrzebne do identyfikacji stron i wykonania określonej czynności. Nie dodawaj treści prywatnej korespondencji ani danych osób niezwiązanych ze sprawą. W upoważnieniu do przetwarzania danych opisz kategorie i operacje, zamiast kopiować rzeczywiste informacje o klientach. Dzięki temu dokument może pozostać konkretny bez ujawniania zawartości zbiorów, do których dotyczy dostęp.
Administratorem jest administrator serwisu upowaznienia.pl. Korzystając z serwisu w organizacji, oddziel jego rolę od odpowiedzialności firmy za dane wpisywane do dokumentów. Przed ich przekazaniem ustal cel, potrzebny zakres i podstawę przetwarzania. Samo użycie narzędzia nie rozstrzyga tych kwestii. Wskazówki dotyczące zakresu poleceń znajdziesz na stronie upoważnienia do przetwarzania danych osobowych. Nasze materiały nie stanowią porady prawnej.
Szyfrowanie i przechowywanie danych w Polsce
Stosujemy szyfrowanie jako środek ochrony danych w serwisie. Nie oznacza to jednak, że każdy sposób udostępnienia dokumentu jest bezpieczny. Gdy przekazujesz kopię innej osobie, sprawdź odbiorcę i wybierz kanał odpowiedni do zawartości. Szyfrowanie po stronie usługi nie powstrzyma celowego wysłania pliku do niewłaściwej osoby ani ujawnienia treści przez użytkownika, który uzyskał do niej dostęp.
Dane w serwisie przechowujemy w Polsce. Lokalizacja nie zastępuje zasad dostępu i nie jest samodzielną gwarancją zgodności z przepisami. Organizacja nadal powinna ustalić, kto może pracować z dokumentami i komu wolno je przekazywać. Nie umieszczaj kopii w publicznych miejscach tylko dla wygody udostępnienia. Zwróć uwagę również na urządzenia używane do odczytu i pliki pobrane poza serwis.
Role i odpowiedzialność użytkowników
Role pomagają dopasować dostęp do obowiązków osób pracujących z dokumentami. Przy ich nadawaniu kieruj się potrzebami danej osoby, zamiast udostępniać cały zakres zespołowi. Oddziel przygotowanie projektu od decyzji o udzieleniu umocowania i obsługi jego zakończenia. Osoba mająca dostęp do treści nie musi mieć prawa reprezentowania firmy. Uprawnienia w narzędziu oraz umocowanie do działania to odrębne kwestie.
Po zmianie stanowiska albo zakończeniu współpracy przejrzyj dostęp użytkownika i dokumenty związane z jego zadaniami. Odbierz uprawnienia, które przestały być potrzebne, także w innych narzędziach. Nie korzystaj ze wspólnego dostępu jako zamiennika przypisania odpowiedzialności. Ustal, kto sprawdza zasadność przyznanych ról i jak zespół zgłasza potrzebę zmiany. Kontrola powinna uwzględniać również zastępstwa oraz dokumenty przekazane wcześniej poza organizację.
Dziennik zdarzeń jako wsparcie kontroli
Dziennik zdarzeń pomaga prześledzić obsługę dokumentów w serwisie. Korzystaj z niego razem z treścią i aktualnym statusem wpisu. Podczas wyjaśniania niejasności ustal, jakiej sprawy dotyczy dokument i jakie decyzje podejmowano poza kontem. Historia technicznej obsługi nie jest pełnym opisem relacji między stronami. Nie potwierdza samodzielnie, że osoba podpisująca miała prawo udzielić upoważnienia ani że wszystkie dane były poprawne.
Przy audycie porównaj informacje z dziennika z ustaleniami organizacyjnymi. Zmiana statusu może wymagać powiadomienia odbiorców, a zmiana zakresu może wymagać ograniczenia faktycznego dostępu. Te czynności trzeba sprawdzić osobno. Nie traktuj samej obecności historii jako dowodu zakończenia całej sprawy. Wyznacz osobę odpowiedzialną za wyjaśnienie rozbieżności i za ocenę, czy wcześniejsze kopie nadal mogą być wykorzystywane przez odbiorców dokumentu.
Usuwanie danych na żądanie
Możesz zgłosić żądanie usunięcia danych do administratora serwisu upowaznienia.pl. Wskaż, czego dotyczy sprawa, bez przesyłania zbędnych dokumentów ani danych innych osób. Rozpatrujemy żądanie z uwzględnieniem uprawnienia osoby występującej oraz obowiązków dotyczących dalszego przechowywania. Prawo do usunięcia danych nie jest bezwarunkowe. Nie obiecujemy, że każda informacja może zostać usunięta niezależnie od okoliczności i obowiązujących przepisów.
Usunięcie danych oraz odwołanie upoważnienia mają odmienne cele. Odwołanie w rejestrze upoważnień zmienia status dokumentu, lecz nie jest żądaniem usunięcia wszystkich informacji. Z kolei usunięcie po stronie serwisu nie usuwa automatycznie kopii przekazanych wcześniej odbiorcom. Jeśli kończysz sprawę, zaplanuj osobno zawiadomienia, ograniczenie dostępu i ocenę potrzeby przechowywania dokumentacji. Każdy z tych etapów wymaga właściwego działania.
Bezpieczne korzystanie z demo i weryfikacji
W jednorazowym demo dla osoby prywatnej na górze strony wybierz rodzaj dokumentu, uzupełnij dane i sprawdź podgląd z kodem QR. Wstępnie wybrany wariant RODO pomaga opisać zakres upoważnienia. Na koncie zapewniamy rejestr, podpis, odwołanie i weryfikację skanem. Firmy i biura korzystają z abonamentu, którego warunki opisuje cennik. Przed udostępnieniem dokumentu sprawdź potrzebny zakres danych.
Weryfikacja przez osobę trzecią jest bezpłatna. Skan kodu QR pomaga sprawdzić dokument, ale nie potwierdza samodzielnie tożsamości ani zgodności czynności z prawem. Podpis w serwisie jest podpisem zwykłym. Nie nadajemy mu skutków podpisu kwalifikowanego, a wymagana forma zależy od sprawy. Nie publikuj dokumentu jako sposobu przekazania go wybranemu odbiorcy. Udostępniaj go zgodnie z celem i wyjaśniaj wątpliwości przed wykonaniem czynności.