Zarządzanie zasobami IT zgodne z RODO: wymagania i dobre praktyki

Zasoby IT zawierają dane osobowe — od nazwiska pracownika przy przypisaniu po dane logowania na urządzeniach. RODO stawia w tej sprawie jasne wymagania. Ten artykuł pokazuje, na co muszą uważać zespoły IT i jak pomaga nowoczesne oprogramowanie ITAM.

Dlaczego RODO i zarządzanie zasobami IT idą w parze

Wiele działów IT traktuje zgodność z RODO jako sprawę działu prawnego. Tymczasem rozporządzenie dotyka bezpośrednio codziennej pracy każdego administratora:

• Dane pracowników w ewidencji:imię i nazwisko, e-mail, dział, lokalizacja — wszystko to dane osobowe w rozumieniu art. 4 RODO
• Przypisania urządzeń:zapis „laptop X należy do pracownika Y” sam w sobie jest daną osobową
• Ścieżki audytu:kto i kiedy otrzymał lub zwrócił które urządzenie? Dane z logów podlegają RODO
• Dane na urządzeniach:przy odejściu pracownika dane z urządzenia trzeba usunąć zgodnie z RODO

Pięć wymagań RODO wobec zarządzania zasobami IT

1. Podstawa prawna (art. 6 RODO):Przetwarzanie opiera się na wykonaniu umowy (art. 6 ust. 1 lit. b), prawnie uzasadnionym interesie (lit. f) albo obowiązku prawnym (lit. c).
2. Minimalizacja danych (art. 5 ust. 1 lit. c):Zbieraj tylko dane rzeczywiście potrzebne do zarządzania IT. Do przypisania wystarczą imię i nazwisko, e-mail, dział i lokalizacja.
3. Ograniczenie przechowywania (art. 5 ust. 1 lit. e):Po odejściu dane pracownika należy usunąć w ramach okresów przechowywania — z wyjątkiem danych o zasobach istotnych podatkowo (6–10 lat zgodnie z niemieckimi HGB/AO).
4. Prawo dostępu (art. 15 RODO):Pracownicy mają prawo wiedzieć, jakie dane są przechowywane. Twój system ITAM musi szybko zestawić wszystkie przypisane zasoby i wpisy z logów.
5. Powierzenie przetwarzania (art. 28 RODO):Przy ITAM w chmurze musi istnieć umowa powierzenia przetwarzania, a przetwarzanie musi odbywać się w UE.

Arkusze kalkulacyjne kontra oprogramowanie ITAM: perspektywa RODO

Lista kontrolna: czy Twoja ewidencja IT jest zgodna z RODO?

• Czy podstawa prawna przetwarzania jest udokumentowana?
• Czy prowadzony jest rejestr czynności przetwarzania zgodnie z art. 30?
• Czy zawarto umowę powierzenia przetwarzania z dostawcą ITAM?
• Czy przetwarzanie odbywa się w UE (a nie w USA)?
• Czy rejestrowanie dostępu (ścieżka audytu) jest włączone?
• Czy zdefiniowano zasady usuwania danych byłych pracowników?
• Czy wnioski z art. 15 można obsłużyć w ciągu 30 dni?
• Czy środki techniczne i organizacyjne są udokumentowane?

Jak AssetNode wspiera zgodność z RODO

• Hosting w Niemczech:wszystkie dane są przechowywane na serwerach Hetznera w Niemczech — bez transferu do chmury w USA
• Pełna ścieżka audytu:każda zmiana zasobów, przypisań i danych pracowników jest rejestrowana
• Kontrola dostępu oparta na rolach:role administratora, menedżera i pracownika z jasno określonymi uprawnieniami
• Eksport danych:wszystkie dane można w każdej chwili wyeksportować do CSV (przenoszalność, art. 20)
• Zasady usuwania:dane pracowników można systematycznie usuwać przy odejściu

Podsumowanie

Zarządzanie zasobami IT zgodne z RODO nie jest opcją — to obowiązek. Kto w 2026 roku nadal pracuje na arkuszach, ryzykuje nie tylko kary, ale i zaufanie pracowników. Nowoczesna platforma ITAM taka jak AssetNode tworzy techniczne podstawy zgodnego zarządzania IT.