Ik ben sinds kort actief bij een bedrijf in de sociale sector. In dit bedrijf werk ik aan een aantal oplossingen die worden gebruikt door diverse sociale secretariaten. UIteraard, sinds maart vorig jaar werk ik voltijds van thuis uit.
Ik ben tot nu toe 1x op kantoor moeten komen, bij mijn opstart voor het in het ontvangst nemen van mijn werklaptop.
Nu, die laptop is eigenlijk een grote ramp. De schijfruimte is belachelijk klein, het interne geheugen is te laag, ... Alles draait wel en hij is correct geconfigureerd, maar... daar stopt het bij. Ik zit geregeld een paar minuten met mijn vingers te draaien omdat mijn programma editor van alles aan het doen is en daardoor niet meer reageert.
Eens klaar kan ik verder gaan, tot ik weer eens een "specialer" commando oproep en de boel opnieuw bevriest...
Enfin, echt werkbaar is dit niet te noemen. Ik heb hier uiteraard melding van gemaakt, maar het enige dat ik van feedback kreeg is dat ik als externe enkel een refurbished laptop kon krijgen, en dat er nu niets beters voorhanden is.
Gelukkig werk ik momenteel van thuis uit, en kan ik zo alles vanop mijn eigen materiaal doen. Mijn werklaptop staat wel op mijn bureau, maar veel meer dan stof vergaren doet die momenteel niet. Ik doe al mijn werk op mijn toestel, daarna zet ik het gedane werk over op mijn laptop en ga dan naar de volgende taak.
Naar aanleiding van een GDPR opleiding kregen alle "nieuwelingen" de GDPR manual opgestuurd, een vrij lijviig document met daarin alle do's en don'ts daaromtrent.
Nu, om vlot te kunnen werken en gemakkelijk data te kunnen overzetten wanneer nodig maak ik gebruik van een "Remote Desktop oplossing" om het scherm van mijn werklaptop te kunnen overpakken en rustig te kunnen werken. Bij het nalezen van dat GDPR document bljkt dus dat dit niet echt toegestaan is. Nu, alles is relatief, er staan nogal wat zaken in dat document die zogezegd niet toegestaan zijn, maar die wij wel nodig hebben om ons werk te kunnen uitvoeren...
Mijn vraag... ik doe bijna alles op mijn eigen materiaal. Ik werk professionneel, ik speel niet met die zaken, en ik zet na afloop ook altijd alles over op mijn werklaptop. Kwestie van overal de nodige data te hebben.
Maar... heeft het gebruik maken van eigen materiaal ook geen impact op de GDPR?
Heel concreet. Ik ontwikkel mijn software, en ik test die gebruik makende van test databanken. Die databanken zijn enkel toegankelijk via VPN. Ik heb om die reden de VPN toegang geïnstalleerd en geconfigureerd op mijn eigen toestel.
Op de VPN identificeer ik mezelf met mijn eigen credentials, natuurlijk kan in principe opgemerkt worden dat de pc die zich connecteert op de databank niet 1 van het bedrijf zelf is.
Kan dit als datalek opgevat worden?