Datele unei organizații: ce păstrăm, unde le păstrăm și cine are acces

În activitatea unei organizații sunt colectate și utilizate zilnic numeroase informații: date despre angajați și voluntari, liste de participanți, documente financiare, contracte, rapoarte, fotografii, date de contact și informații despre beneficiari.

Aceste date sunt necesare pentru organizarea activităților, comunicarea cu partenerii, raportarea proiectelor și furnizarea serviciilor către comunitate. Totuși, acumularea lor fără reguli clare poate genera riscuri. Documentele pot ajunge în conturi personale, pot fi transmise unor persoane care nu au nevoie de ele sau pot fi păstrate mai mult timp decât este necesar.

Gestionarea responsabilă a datelor nu presupune doar protejarea lor cu o parolă. Ea începe cu stabilirea unor reguli simple: ce informații colectăm, de ce le colectăm, unde le păstrăm, cine le poate accesa și când trebuie arhivate sau șterse.

Ce înseamnă datele unei organizații?

Datele unei organizații includ toate informațiile create, primite sau utilizate în desfășurarea activității.

Acestea pot fi grupate în mai multe categorii:

• date administrative;
• documente financiare;
• informații despre proiecte;
• date despre angajați și voluntari;
• informații despre beneficiari și participanți;
• documente privind partenerii și furnizorii;
• fotografii și materiale video;
• corespondență;
• rapoarte și statistici;
• parole, conturi și informații tehnice.

Unele date sunt publice și pot fi afișate pe website sau în materiale de promovare. Altele sunt destinate doar echipei. Există și informații sensibile, care trebuie accesate doar de persoane autorizate.

O organizație trebuie să cunoască diferența dintre aceste categorii și să nu trateze toate documentele în același mod.

Nu toate informațiile trebuie colectate

O regulă importantă este colectarea doar a datelor necesare pentru o activitate clară.

De exemplu, pentru înscrierea la un atelier pot fi suficiente numele, datele de contact și informațiile necesare pentru participare. Solicitarea unor date suplimentare, care nu au legătură cu activitatea, poate crea riscuri fără să aducă un beneficiu real.

Înainte de realizarea unui formular sau a unei baze de date, organizația ar trebui să răspundă la câteva întrebări:

• De ce avem nevoie de această informație?
• Cum va fi utilizată?
• Cine o va consulta?
• Este obligatorie sau opțională?
• Cât timp trebuie păstrată?
• Poate fi înlocuită cu o informație mai puțin detaliată?

Cu cât sunt colectate mai multe date, cu atât crește responsabilitatea organizației de a le proteja.

Datele personale necesită atenție suplimentară

Datele personale sunt informațiile prin care o persoană poate fi identificată direct sau indirect.

Printre acestea se pot afla:

• numele și prenumele;
• adresa;
• numărul de telefon;
• adresa de e-mail;
• data nașterii;
• semnătura;
• seria și numărul unui document;
• informații despre locul de muncă;
• fotografii;
• date privind participarea la anumite servicii sau activități.

Anumite documente pot conține informații care necesită o protecție mai strictă. Acestea nu trebuie păstrate în foldere generale și nu trebuie transmise fără un scop clar.

Atunci când este posibil, rapoartele publice și materialele de prezentare trebuie să utilizeze date agregate sau anonimizate. De exemplu, poate fi comunicat numărul total al participanților fără publicarea listei nominale.

Datele trebuie inventariate

O organizație nu poate proteja informațiile pe care nu știe că le deține.

De aceea, este utilă realizarea unui inventar simplu al principalelor categorii de date. Acesta poate preciza:

Categoria de date	Unde este păstrată	Cine are acces	Perioada de păstrare
Contracte și acte adiționale	Folder administrativ securizat	Conducere și persoanele desemnate	Conform obligațiilor legale și contractuale
Date despre beneficiari	Platformă sau folder cu acces limitat	Echipa autorizată	Doar cât este necesar
Documente financiare	Sistem contabil și arhivă	Responsabil financiar și conducere	Conform regulilor contabile
Liste de participanți	Folderul activității	Coordonatorii desemnați	Conform scopului și cerințelor proiectului
Fotografii	Arhivă media	Echipa de comunicare	Conform acordurilor și scopului utilizării
Conturi și parole	Sistem securizat de administrare	Persoane autorizate	Pe durata utilizării conturilor

Acest inventar ajută organizația să identifice informațiile păstrate inutil, documentele aflate în locuri nesigure și situațiile în care prea multe persoane au acces.

Unde ar trebui păstrate datele?

Datele importante trebuie păstrate în spații controlate de organizație.

Acestea pot include:

• un server intern;
• o platformă de stocare în cloud administrată instituțional;
• o aplicație de management;
• un sistem contabil;
• un CRM;
• o arhivă digitală;
• dispozitive securizate și inventariate.

Documentele nu ar trebui să rămână exclusiv:

• pe calculatoarele personale ale angajaților;
• în conturi personale de e-mail;
• pe telefoane;
• în aplicații de mesagerie;
• pe dispozitive externe fără protecție;
• în linkuri publice;
• în foldere partajate fără controlul accesului.

Atunci când un document este primit prin e-mail sau printr-o aplicație de comunicare, el trebuie mutat în spațiul oficial de stocare.

Este important ca organizația să știe unde sunt păstrate datele și cine administrează sistemul. Utilizarea unei aplicații externe nu elimină responsabilitatea asupra informațiilor introduse.

Accesul trebuie acordat în funcție de rol

Nu toate persoanele dintr-o organizație au nevoie de acces la toate documentele.

Un voluntar implicat într-un eveniment poate avea nevoie de lista participanților, dar nu și de contractele de muncă. Un responsabil de comunicare poate utiliza fotografiile aprobate, fără să aibă acces la documentele financiare. Un furnizor tehnic poate administra platforma, dar nu ar trebui să consulte automat conținutul tuturor bazelor de date.

Accesul poate fi organizat pe mai multe niveluri:

• vizualizare – utilizatorul poate consulta informațiile;
• adăugare – poate încărca documente sau introduce date;
• modificare – poate corecta sau actualiza informațiile;
• aprobare – poate valida documente sau decizii;
• ștergere – poate elimina informații;
• administrare – poate crea utilizatori și modifica drepturile de acces.

Drepturile trebuie acordate după principiul necesității. Fiecare persoană primește acces doar la informațiile de care are nevoie pentru îndeplinirea responsabilităților sale.

Conturile trebuie să fie individuale

Utilizarea unui singur nume de utilizator și a unei singure parole de către întreaga echipă este o practică riscantă.

Conturile individuale permit:

• identificarea persoanei care a realizat o modificare;
• limitarea accesului în funcție de rol;
• dezactivarea rapidă a unui utilizator;
• păstrarea istoricului activității;
• evitarea distribuirii necontrolate a parolelor.

Conturile importante trebuie create cu adrese instituționale. În acest mod, organizația păstrează controlul asupra lor chiar dacă un angajat sau colaborator își încheie activitatea.

Atunci când o persoană nu mai face parte din echipă, contul trebuie dezactivat, iar documentele create sau administrate de aceasta trebuie transferate.

Parolele trebuie protejate

Parolele simple sau reutilizate pot compromite mai multe conturi în același timp.

O parolă sigură trebuie să fie:

• suficient de lungă;
• diferită pentru fiecare cont;
• greu de ghicit;
• păstrată într-un mod securizat;
• schimbată imediat dacă există suspiciuni privind compromiterea.

Nu este recomandată păstrarea parolelor în fișiere nesecurizate, foi lăsate la vedere sau conversații de grup.

Pentru conturile importante trebuie activată autentificarea în doi pași. Astfel, chiar dacă parola este aflată de o altă persoană, accesul necesită o verificare suplimentară.

Organizația poate utiliza un sistem dedicat pentru gestionarea parolelor, administrat de persoanele autorizate.

Partajarea documentelor trebuie verificată

Platformele online permit trimiterea rapidă a unui link către un document. Totuși, un link configurat greșit poate permite accesul oricărei persoane care îl primește.

Înainte de partajare trebuie verificat:

• cine poate deschide documentul;
• dacă accesul este limitat la anumite persoane;
• dacă utilizatorii pot doar vizualiza sau și modifica;
• dacă documentul poate fi descărcat;
• cât timp va rămâne activ linkul;
• dacă documentul conține date personale;
• dacă este necesară protejarea prin parolă.

Pentru documentele sensibile, partajarea trebuie realizată nominal, către conturi identificate, nu prin linkuri publice.

După finalizarea colaborării, accesul extern trebuie retras.

Datele nu trebuie păstrate la nesfârșit

Una dintre cele mai frecvente greșeli este păstrarea tuturor informațiilor fără stabilirea unei perioade de arhivare.

Unele documente trebuie păstrate pentru perioade stabilite prin lege, contracte de finanțare sau proceduri interne. Alte informații pot fi șterse după atingerea scopului pentru care au fost colectate.

Organizația trebuie să stabilească:

• ce documente se păstrează permanent;
• ce documente au termene legale de arhivare;
• ce informații pot fi șterse după încheierea unei activități;
• cine aprobă eliminarea;
• cum se documentează operațiunea;
• cum sunt eliminate copiile existente în alte locații.

Ștergerea unui document din folderul principal nu este suficientă dacă acesta mai există în e-mail, pe dispozitive personale sau în copii necontrolate.

Arhivarea trebuie diferențiată de activitatea curentă

Documentele utilizate zilnic trebuie păstrate separat de cele arhivate.

Un sistem poate include:

• Documente active – fișiere necesare activităților în desfășurare;
• Documente finale – versiuni aprobate și semnate;
• Arhivă – documente ale proiectelor sau perioadelor finalizate;
• Documente de eliminat – fișiere verificate și aprobate pentru ștergere.

Arhiva trebuie să fie protejată împotriva modificărilor accidentale. Accesul poate fi limitat, iar documentele finale pot fi păstrate în formate needitabile.

O arhivă bine organizată permite identificarea rapidă a documentelor în cazul unei verificări, solicitări sau misiuni de audit.

Copiile de siguranță sunt obligatorii pentru continuitate

Datele se pot pierde din cauza unei erori umane, a defectării unui echipament, a compromiterii unui cont sau a unei probleme tehnice.

Documentele importante trebuie să existe în mai mult de un singur loc. Un sistem de backup poate include:

• copia principală în spațiul de lucru;
• o copie automată într-un mediu separat;
• o copie periodică păstrată în siguranță;
• versiuni istorice pentru recuperarea fișierelor modificate sau șterse.

Backupul trebuie verificat periodic. Nu este suficient să existe o notificare care indică realizarea copiei. Organizația trebuie să testeze dacă datele pot fi restaurate.

Trebuie să fie clar cine este responsabil pentru backup și cât de des este acesta realizat.

Dispozitivele personale pot crea riscuri

În unele organizații, angajații și voluntarii folosesc telefoane sau calculatoare personale pentru activități profesionale. Această practică poate fi necesară, dar trebuie reglementată.

Datele organizației pot rămâne pe dispozitiv după încheierea colaborării sau pot fi accesate de alte persoane.

Organizația poate stabili reguli precum:

• folosirea conturilor instituționale;
• protejarea dispozitivelor cu parolă;
• interzicerea salvării locale a documentelor sensibile;
• actualizarea sistemului de operare;
• instalarea unei soluții de securitate;
• evitarea conectării prin rețele publice nesecurizate;
• ștergerea datelor organizației la finalul colaborării;
• raportarea pierderii sau furtului dispozitivului.

Atunci când este posibil, organizația trebuie să pună la dispoziție echipamente dedicate pentru activitățile care presupun accesarea unor date sensibile.

E-mailul nu este o arhivă sigură

E-mailul este util pentru comunicare, dar nu trebuie să reprezinte principalul sistem de gestionare a documentelor.

Un document important primit prin e-mail trebuie salvat în folderul oficial. În caz contrar, accesul la el poate depinde de o singură căsuță poștală.

Este recomandată evitarea transmiterii datelor personale în corpul mesajului, mai ales atunci când acestea nu sunt necesare. Documentele sensibile pot fi trimise prin metode mai sigure și protejate corespunzător.

Destinatarii trebuie verificați înainte de transmitere. O adresă introdusă greșit poate conduce la divulgarea unor informații confidențiale.

De asemenea, folosirea funcției „Răspunde tuturor” trebuie analizată cu atenție atunci când mesajul conține date care nu sunt relevante pentru toți destinatarii.

Fotografierea și utilizarea imaginilor necesită reguli clare

Fotografiile și materialele video pot conține date personale și pot oferi informații despre activitățile, locația sau situația persoanelor surprinse.

Înainte de realizarea și publicarea imaginilor trebuie stabilit:

• scopul utilizării;
• persoanele care pot fotografia;
• locul în care sunt păstrate fișierele;
• cine selectează imaginile;
• cine aprobă publicarea;
• dacă există acordurile necesare;
• cât timp sunt păstrate;
• ce imagini trebuie eliminate.

Fotografiile nu trebuie păstrate doar pe telefoanele personale ale membrilor echipei. După activitate, fișierele relevante trebuie transferate în arhiva organizației, iar copiile inutile trebuie eliminate.

În cazul activităților cu persoane vulnerabile, utilizarea imaginilor trebuie analizată cu o atenție deosebită.

Furnizorii externi trebuie să respecte regulile organizației

Furnizorii de servicii IT, contabilitate, comunicare, formare sau consultanță pot primi acces la anumite date.

Accesul acestora trebuie limitat la informațiile necesare și la durata contractului.

Trebuie clarificat:

• ce date pot consulta;
• în ce scop;
• ce operațiuni pot efectua;
• dacă pot descărca informațiile;
• cine răspunde pentru conturile lor;
• ce se întâmplă la finalul contractului;
• cum sunt returnate sau șterse datele;
• cum sunt raportate eventualele incidente.

Conturile furnizorilor trebuie dezactivate după finalizarea activității, iar accesul temporar trebuie retras.

Organizația trebuie să păstreze controlul asupra conturilor administrative, domeniilor, platformelor și bazelor de date.

Ce facem când apare o problemă?

Chiar și atunci când există măsuri de protecție, pot apărea incidente:

• un document este trimis unei persoane greșite;
• un cont este compromis;
• un dispozitiv este pierdut;
• un folder este șters;
• datele devin publice accidental;
• o persoană păstrează accesul după încetarea colaborării.

Organizația trebuie să aibă o procedură simplă pentru astfel de situații.

Primii pași pot include:

1. anunțarea imediată a persoanei responsabile;
2. limitarea accesului;
3. schimbarea parolelor;
4. verificarea datelor afectate;
5. recuperarea documentelor din backup;
6. identificarea persoanelor implicate;
7. documentarea incidentului;
8. stabilirea măsurilor de prevenire.

Problemele nu trebuie ascunse. Raportarea rapidă poate reduce impactul și poate preveni repetarea incidentului.

Instruirea echipei este la fel de importantă ca tehnologia

Cele mai multe probleme nu apar din lipsa unor aplicații performante, ci din necunoașterea regulilor.

Angajații, voluntarii și colaboratorii trebuie să știe:

• unde se păstrează documentele;
• ce informații pot transmite;
• cui pot acorda acces;
• cum identifică un mesaj suspect;
• cum protejează parolele;
• cum raportează o problemă;
• ce fac atunci când își încheie activitatea.

Instruirea trebuie să fie practică și adaptată rolurilor. Persoanele care lucrează cu date despre beneficiari au nevoie de explicații diferite față de cele care administrează website-ul sau documentele financiare.

Regulile trebuie reamintite periodic și actualizate atunci când organizația introduce noi platforme.

O verificare periodică reduce riscurile

Cel puțin o dată pe an sau la finalul unui proiect, organizația poate realiza o verificare a modului în care sunt gestionate datele.

Pot fi analizate următoarele aspecte:

• conturile active;
• drepturile de acces;
• documentele păstrate în conturi personale;
• folderele publice;
• parolele și metodele de autentificare;
• copiile de siguranță;
• documentele care trebuie arhivate;
• datele care pot fi șterse;
• accesul furnizorilor;
• dispozitivele utilizate de echipă.

Această verificare nu trebuie privită doar ca un control. Ea ajută organizația să descopere probleme înainte ca acestea să producă pierderi sau incidente.

Întrebări utile pentru fiecare organizație

O evaluare simplă poate începe cu următoarele întrebări:

• Știm ce tipuri de date deținem?
• Colectăm doar informațiile necesare?
• Este clar unde se păstrează documentele oficiale?
• Accesul este acordat în funcție de responsabilități?
• Conturile foștilor colaboratori au fost dezactivate?
• Documentele sensibile sunt protejate?
• Avem copii de siguranță verificate?
• Știm cât timp trebuie păstrate datele?
• Putem recupera informațiile dacă un sistem nu mai funcționează?
• Echipa știe ce trebuie să facă în cazul unui incident?

Răspunsurile negative indică domeniile în care sunt necesare măsuri.

Concluzie

Datele reprezintă una dintre cele mai importante resurse ale unei organizații. Ele susțin activitățile, raportarea, relația cu beneficiarii și luarea deciziilor.

Gestionarea responsabilă începe cu stabilirea unor reguli clare privind colectarea, stocarea, accesul, arhivarea și ștergerea informațiilor. Datele trebuie păstrate în spații controlate, iar accesul trebuie acordat doar persoanelor care au nevoie de ele.

Parolele sigure, conturile individuale, copiile de rezervă și instruirea echipei reduc riscurile, dar nu înlocuiesc responsabilitatea fiecărui utilizator.

Digitalizarea oferă posibilitatea de a utiliza informațiile mai rapid și mai eficient. În același timp, ea obligă organizația să le trateze cu atenție, transparență și respect față de persoanele la care se referă.