Nie udostępniaj BankID! Ważne ostrzeżenie dla firm zamawiających karty HMS

Nie udostępniaj BankID! Ważne ostrzeżenie dla firm zamawiających karty HMS

Uważaj przy zlecaniu zamówień kart HMS dostawcom zewnętrznym!

Czy Twoja firma upoważniła zewnętrznego dostawcę do zamawiania kart HMS? jeżeli przekazałeś dane logowania, może to prowadzić do problemów z bezpieczeństwem, ochroną danych osobowych oraz nieprzewidzianymi kosztami.

Przeczytaj również: „Norgespris” – stała cena energii: 40 øre za kWh

Ważne ostrzeżenie dla firm zamawiających karty HMS

– Przekazanie pełnomocnictwa do logowania i zamawiania kart HMS w imieniu firmy wiąże się z istotnymi zagrożeniami. Korzystanie z usług pośredników może skutkować wyższymi kosztami oraz ryzykiem związanym z ochroną danych – ostrzega Bente Merethe Skjetne, dyrektor departamentu w Inspekcji Pracy.

Pełnomocnictwo niesie ryzyko

Inspekcja Pracy zwraca uwagę, iż niektóre firmy upoważniły pośredników do zamawiania kart HMS, często nie zdając sobie sprawy z konsekwencji. W takim przypadku dostawca może uzyskać dostęp do danych osobowych pracowników, zmieniać dane kontaktowe firmy i pobierać opłaty znacznie wyższe niż standardowy koszt karty HMS.

Jeśli Twoja firma korzysta z usług pośrednika, zalecamy natychmiastowe sprawdzenie, czy nieautoryzowane osoby mają dostęp do systemu zamówień kart HMS i czy dane kontaktowe firmy są prawidłowe.

Nie udostępniaj BankID!

Niektóre firmy oferujące zamawianie kart HMS stosują fałszywe strony logowania, podszywające się pod BankID. Uzyskane w ten sposób dane logowania mogą posłużyć do nieautoryzowanego zamawiania kart HMS w systemie Inspekcji Pracy.

– Firmy powinny NIGDY nie udostępniać swoich danych logowania do BankID. Wszelkie wprowadzone informacje, w tym norweski numer PESEL i hasła, mogą zostać przechwycone przez pośredników – podkreśla Skjetne.

Przeczytaj również: Niepokojący wzrost przemocy domowej i przestępstw majątkowych w Norwegii

Odpowiedzialność za ochronę danych spoczywa na firmie

Gdy firma upoważnia pośrednika do zamawiania kart HMS, ten uzyskuje dostęp do danych pracowników. Przedsiębiorstwo jest odpowiedzialne za zgodność przetwarzania tych danych z przepisami RODO. jeżeli pośrednik ma dostęp do danych osobowych, należy zawrzeć z nim umowę powierzenia przetwarzania danych.

Delegowanie takich zadań wymaga dokładnej weryfikacji polityki bezpieczeństwa i przetwarzania danych przez dostawcę.

Zmiana danych kontaktowych – ryzyko utraty ważnych informacji

Inspekcja Pracy zaobserwowała, iż niektórzy pośrednicy zmieniają dane kontaktowe firmy w systemie zamówień kart HMS.

Może to prowadzić do sytuacji, w której firma nie otrzyma ważnych powiadomień, takich jak informacje o wygaśnięciu kart, brakach w płatnościach czy innych istotnych sprawach.

Ukryte koszty – karty HMS mogą kosztować znacznie więcej!

Standardowy koszt zamówienia karty HMS na stronie hmskort.no wynosi 132,90 NOK + VAT za sztukę. Tymczasem niektórzy pośrednicy pobierają opłaty przekraczające 600 NOK za kartę.

W przypadku zamówienia przez pośrednika firma przez cały czas ponosi pełną odpowiedzialność finansową. jeżeli dostawca nie ureguluje płatności, obowiązek zapłaty spoczywa na przedsiębiorstwie.

Co zrobić, jeżeli korzystasz z usług pośrednika?

Jeśli Twoja firma powierzyła zamawianie kart HMS dostawcy zewnętrznemu, wykonaj poniższe kroki:

Sprawdź, kto ma dostęp do zamawiania kart HMS i czy dane kontaktowe są poprawne:

1. Zaloguj się na hmskort.no i wybierz swoją firmę.
2. Kliknij „Virksomhet” (Firma) w górnym menu.
3. Wybierz „Tilganger” (Dostępy) w menu po lewej stronie.
4. Usuń osoby, które nie powinny mieć dostępu.
5. Kliknij ikonę użytkownika w górnym menu.
6. Wybierz „Brukerprofil” (Profil użytkownika).
7. Sprawdź, czy „Kontaktinfo” (Dane kontaktowe) są poprawne.

Włącz Radio Wataha – Dobrze nastraja

– Upewnij się, iż firma ma podpisaną umowę powierzenia danych z pośrednikiem.
– Nigdy nie udostępniaj danych logowania do BankID, w tym jednorazowych kodów czy haseł.
– Zweryfikuj politykę ochrony danych osobowych pośrednika.
– Sprawdź dokładnie zakres usług dostawcy i koszty, jakie się z nimi wiążą.

Operatorem systemu zamawiania kart HMS (hmskort.no) jest Tietoevry (Evry Card Services AS) na zlecenie Inspekcji Pracy.

Polub nas na facebooku i udostępnij innym nasz post

Przeczytaj również: Norwegia wzmacnia system płatniczy na wypadek kryzysu