Ügyféladatok védelme a gyakorlatban: tárolás, továbbítás, törlés

Szabadúszóként, legyen szó virtuális asszisztensi, könyvelési vagy marketinges munkáról, naponta kezelsz olyan adatot, ami nem a tiéd: az ügyfél vevőlistáját, a számláit, a munkatársai elérhetőségét, néha még a bankszámlakivonatát is. Az ügyfél ezt bizalomból adja oda, és ritkán kérdezi meg, mit csinálsz vele. Pedig ha egy fájl rossz helyre kerül, abból neki is, neked is komoly baj lehet.

Ebben a cikkben végigmegyünk az ügyféladat teljes útján: hogyan kérd be, hol tárold, hogyan küldd tovább, mit naplózz, mire figyelj a saját gépeden, és hogyan zárd le rendesen a projekt végén. Nem kell hozzá informatikusnak lenned, a legtöbb lépés egy beállítás vagy egy szokás.

Mit jelent az ügyféladatok védelme egy szabadúszó hétköznapjaiban?

Az ügyféladatok védelme nem egy egyszeri dokumentum, amit aláírsz és elteszel. Sokkal inkább apró szokások sora: hova mented a fájlt, kinek küldöd el, ki látja a képernyődet, és mi történik a mappával, amikor véget ér az együttműködés.

Jogi oldalról a helyzet általában egyszerű. Amikor egy ügyfél megbíz, hogy az ő vevőivel, munkatársaival vagy partnereivel kapcsolatos adatokon dolgozz, akkor ő az adatkezelő, vagyis ő dönti el, milyen célra és hogyan használják az adatot. Te az adatfeldolgozó vagy: az ő utasítása szerint, az ő megbízásából dolgozol az adatokkal. Ez a szerep a GDPR-ból, az uniós adatvédelmi rendeletből jön, aminek a magyar szövegét a NAIH oldalán is elolvashatod.

Az adatfeldolgozónak három dolga van, amit érdemes fejben tartani: csak az ügyfél utasítása szerint dolgozhat az adattal, megfelelő biztonsági intézkedésekkel kell védenie, és az együttműködés végén az ügyfél döntése szerint törölnie kell vagy vissza kell adnia. A szerepekről és arról, mit szabad AI-eszközbe beírni, részletesen az ügyféladat és AI adatvédelmi alapszabályairól szóló cikkünkben írtunk.

Egy pillantásra: az ügyféladat útja nálad

Minden ügyféladat ugyanazt az utat járja be: bekéred vagy megkapod, tárolod, dolgozol vele, továbbadod, végül lezárod. Mindegyik szakasznak megvan a maga tipikus hibája.

Szakasz	Mit csinálj?	Mit kerülj?
Átvétel	Csak azt kérd be, ami a feladathoz kell	„Küldj át mindent, majd kiválogatom”
Tárolás	Az ügyfél saját fiókjában dolgozz	Fájlok szétszórva a letöltések mappában
Munka	Titkosított gép, saját felhasználói fiók	Közös családi gép, zárolatlan képernyő
Továbbítás	Megosztott link név szerinti jogosultsággal	E-mail-melléklet, jelszó ugyanabban a levélben
Napló	Egyszerű lista: ki, mit, mikor	Fejben tartani, ki fér hozzá mihez
Lezárás	Törlés vagy visszaadás, írásos jegyzőkönyvvel	Mappák „biztos, ami biztos” alapon megtartva

Hol tárold: az ügyfél fiókjában vagy a sajátodban?

Ez az első és legfontosabb döntés, mert minden további lépést meghatároz. Két alapmodell létezik:

Miért jobb az ügyfél fiókja? Mert ha véget ér az együttműködés, az ügyfél egyetlen kattintással megvonja a hozzáférésedet, és az adat ott marad, ahol eddig volt. Nem kell semmit visszaküldeni, nem kell bizonygatni, hogy töröltél. Ha pedig a te fiókoddal történik valami, az ügyfél adatai nem érintettek.

Mikor elfogadható a saját fiókod? Ha az ügyfélnek nincs felhőtárhelye, vagy egy rövid, egyszeri feladatról van szó. Ilyenkor nyiss az ügyfélnek külön mappát, ne keverd más ügyfelek anyagaival, és már az elején beszéljétek meg, mi lesz vele a projekt végén.

Fiókhozzáférésnél ugyanez az elv érvényes: az ügyfél ad neked delegált hozzáférést a saját rendszeréhez, nem a jelszavát küldi át.

Adatminimalizálás: csak azt kérd, ami kell

Az adatminimalizálás azt jelenti, hogy csak annyi személyes adatot kezelsz, amennyi a feladathoz feltétlenül szükséges. Ez nem csak jogi elv, hanem a legolcsóbb biztonsági intézkedés is: amit nem kaptál meg, azt nem is veszítheted el.

A gyakorlatban ez a feladat kiosztásakor dől el. Ha az ügyfél azt kéri, hogy küldj hírlevelet a vevőinek, neked a nevek és az e-mail-címek kellenek, nem a vásárlási előzmények, a lakcímek és a telefonszámok.

• Kérdezd meg, mire van szükség. Mielőtt az ügyfél átküld egy teljes exportot, kérdezz rá: „Melyik oszlopokra lesz szükségem ehhez a feladathoz?”
• Szűrd az exportot. Ha a rendszer engedi, csak a szükséges mezőket exportáld, vagy töröld a felesleges oszlopokat, mielőtt elkezdesz dolgozni.
• Ne készíts felesleges másolatot. Egy fájl egy helyen legyen, ne a letöltések mappában, az asztalon és a felhőben is.
• Takaríts menet közben. A munkafájlokat (ideiglenes exportokat, köztes változatokat) a feladat végén töröld, ne a projekt végén.

Biztonságos továbbítás: link, nem melléklet

Az e-mail-melléklet a legkényelmesebb, és éppen ezért a legkockázatosabb módja az adatküldésnek. Egy elküldött mellékletet nem tudsz visszahívni, ott marad a címzett postafiókjában, a te elküldött leveleid között, és bárkinél, akinek továbbítják. Ha pedig rossz címre ment, már késő.

A még gyakoribb hiba a jelszóval védett ZIP vagy PDF, amelynek a jelszava ugyanabban a levélben vagy közvetlenül utána, ugyanazon a csatornán érkezik. Ez olyan, mintha a lakáskulcsot a lábtörlő alá tennéd: aki a levelet megszerzi, a jelszót is megszerzi vele.

Így küldj ügyféladatot biztonságosan:

1. Ha lehet, ne küldd, hanem oszd meg. Tedd a fájlt a közös mappába, és küldd el a linket. A link csak a név szerint megadott személynek működjön, ne „bárki, aki rendelkezik a linkkel” beállítással.
2. Állíts be lejáratot, ahol lehet. Több tárhely engedi, hogy a megosztás egy adott dátum után megszűnjön. Egyszeri átadásnál ez sokat segít.
3. Ha mégis titkosított fájl kell, a jelszót más csatornán küldd. A fájl menjen e-mailben, a jelszó SMS-ben vagy telefonon. Így egyetlen csatorna feltörése nem elég.
4. Jelszót és belépési adatot jelszókezelőn keresztül ossz meg. A legtöbb jelszókezelő tud biztonságos megosztást, erről a jelszókezelőkről szóló cikkünkben írtunk részletesen.
5. Küldés előtt ellenőrizd a címzettet. Az automatikus címkiegészítés a leggyakoribb oka annak, hogy egy fájl rossz emberhez jut. Egy másodperc ránézni, mielőtt rákattintasz a küldésre.

Hozzáférési napló: ki mihez fér hozzá, és mi történt

A hozzáférési napló egy egyszerű lista arról, hogy melyik ügyfél milyen rendszeréhez és mappájához férsz hozzá, mióta, milyen jogosultsággal, és milyen fontosabb műveletet végeztél az adatokkal. Nem kell hozzá külön szoftver, egy táblázat is tökéletes.

Miért éri meg vezetni? Mert a projekt végén ebből tudod, mit kell törölnöd vagy visszaadnod. Ha pedig valami gond van, például az ügyfél azt kérdezi, ki törölt egy fájlt, nem fejből kell válaszolnod.

Ahol a rendszer saját tevékenységnaplót vezet (a felhőtárhelyek többsége mutatja, ki nyitott meg vagy módosított egy fájlt), ott nem kell mindent kézzel rögzítened. A te listád a nagy lépéseket tartalmazza: hozzáférés kezdete és vége, letöltések, törlések.

A saját géped: laptopvesztés, családtagok, otthoni munka

Otthonról dolgozva a legnagyobb kockázat ritkán egy kifinomult támadás. Sokkal inkább egy laptop, ami ott marad a vonaton, egy gyerek, aki a géped előtt játszik, vagy egy közös családi fiók, amibe mindenki belelát. Az EDPB kkv-útmutatójának a személyes adatok biztonságáról szóló része is a munkaállomás védelmével, a képernyőzárral, a frissítésekkel és a hozzáférés-kezeléssel kezdi.

Ez a négy beállítás fedi le a gyakori helyzetek nagy részét:

A titkosítás bekapcsolása öt perc. Macen az Apple leírása a FileVault bekapcsolásáról lépésről lépésre végigvezet. Windowson a Microsoft eszköztitkosításról szóló oldala segít: az eszköztitkosítás a Home kiadáson is elérhető, a BitLocker teljes változata a Pro és magasabb kiadásokban van.

Mi a teendő, ha mégis elveszik a géped vagy rossz helyre megy egy fájl? Ez adatvédelmi incidens lehet, és ilyenkor az idő számít. Az EDPB adatvédelmi incidensekről szóló oldala szerint az adatkezelőnek, vagyis az ügyfelednek általában 72 órája van, hogy bejelentse a hatóságnak, az adatfeldolgozónak pedig indokolatlan késedelem nélkül szólnia kell az adatkezelőnek. Vagyis neked nem a hatóságot kell értesítened, hanem azonnal az ügyfelet.

A projekt vége: törlés vagy visszaadás jegyzőkönyvvel

Az együttműködés végén az adatfeldolgozónak az ügyfél döntése szerint törölnie kell az adatokat vagy vissza kell adnia, kivéve, ha jogszabály a megőrzésüket írja elő. A legjobb, ha ezt már a megállapodásban rögzítitek, a VA együttműködési megállapodásról szóló cikkünk adatkezelési pontja ebben segít.

A lezárásnál ne „majd egyszer kitakarítok” alapon dolgozz. Így csináld végig:

1. Kérdezd meg az ügyfelet: törlés vagy visszaadás? Ha nálad vannak a fájlok, ő dönti el, mi legyen velük. Ha az ő fiókjában dolgoztál, általában csak a helyi másolatokat kell törölnöd.
2. Vedd elő a hozzáférési naplót. Ebből látod, milyen rendszerekhez fértél hozzá, és hol lehet még nálad adat: letöltések, e-mail-mellékletek, csevegők, jegyzetek.
3. Add vissza vagy töröld. Visszaadásnál a fájlokat az ügyfél saját tárhelyére tedd, ne e-mailben küldd. Törlésnél a felhőben a lomtárat is ürítsd ki.
4. Kérd meg az ügyfelet, hogy vonja vissza a hozzáféréseidet. Ne csak te lépj ki: az ügyfél oldalán is szűnjön meg a jogosultság.
5. Írj rövid jegyzőkönyvet. Néhány mondatban rögzítsd, mit adtál vissza, mit töröltél és mikor. Küldd el az ügyfélnek, és tedd el a saját irataid közé.

A számlázási és könyvelési iratokra külön szabályok vonatkoznak, ezeket nem törölheted a projekt végén. A megőrzési időről a könyvelőd tud pontos választ adni.

Mit beszélj meg az ügyféllel már az elején?

A legtöbb fenti lépés sokkal könnyebb, ha már az első héten tisztázzátok. Az ügyfél-onboarding ellenőrzőlistánkba ezeket a kérdéseket is érdemes felvenni:

• Hol dolgozunk? Az ügyfél fiókjában vagy a tiédben, és melyik mappában.
• Milyen adatok kellenek a feladathoz? És melyekre nincs szükséged.
• Hogyan küldünk egymásnak érzékeny adatot? Megosztott link, jelszókezelő, külön csatornán küldött jelszó.
• Kit értesítsek, ha baj van? Név, telefonszám, akkor is, ha az ügyfél éppen szabadságon van.
• Mi lesz az adatokkal a végén? Törlés vagy visszaadás, és ki vonja vissza a hozzáféréseket.