Przy targowej ladzie dane najczęściej wyciekają w prozaiczny sposób: ktoś fotografuje ekran w tle stoiska, zabiera pozostawioną listę albo słyszy numer telefonu dyktowany pracownikowi. Samo hasło do aplikacji nie rozwiązuje tych problemów. Bezpieczny punkt rejestracji wymaga takiego ustawienia sprzętu i organizacji kolejki, aby obsługa nie musiała wybierać między sprawnością pracy a ochroną informacji.
1. Najpierw ogranicz zakres zbieranych danych
Przed przygotowaniem formularza przypisz każdemu polu konkretny cel. Do wysłania materiałów po prezentacji zwykle wystarczy adres e-mail; numer telefonu, stanowisko i pełny adres firmy nie powinny być automatycznie obowiązkowe. Jeśli rejestracja dotyczy wejścia na wydarzenie, oddziel ją od zapisu na komunikację marketingową.
Dla każdego procesu trzeba ustalić właściwą podstawę przetwarzania, zamiast dodawać uniwersalny checkbox „zgadzam się na RODO”. Informacja o administratorze, celach, podstawach, okresie przechowywania i prawach uczestnika powinna być dostępna przed wysłaniem formularza. Kod QR może prowadzić do pełnej informacji, ale nie powinien być jedyną drogą dostępu dla osoby bez telefonu.
- Oznacz pola obowiązkowe i usuń te, których nikt później nie wykorzystuje.
- Zrezygnuj z numeru PESEL i danych dokumentu tożsamości, jeżeli nie ma uzasadnionej potrzeby ich zbierania.
- Nie zaznaczaj zgód marketingowych domyślnie i nie uzależniaj od nich niezwiązanej usługi.
2. Ustaw ekran poza polem widzenia kolejki
Monitor ustaw bokiem do głównego ciągu komunikacyjnego, a nie frontem do odwiedzających. Jako punkt wyjścia przyjmij odsunięcie oczekujących o około 1–1,5 m od miejsca wpisywania danych, bez blokowania przejścia. To praktyczne założenie organizacyjne, nie ustawowa odległość gwarantująca poufność.
Przetestuj widoczność z perspektywy osoby stojącej w kolejce, przechodzącej obok oraz siedzącej przy sąsiednim stoliku. Filtr prywatyzujący ogranicza podgląd pod kątem, ale nie zasłoni ekranu komuś stojącemu bezpośrednio za operatorem. Jeżeli z alejki można odczytać nazwisko lub e-mail, zmień kąt urządzenia albo położenie stanowiska.
Nie poprawiaj poufności kosztem pozycji pracy: ekran ustawiony zbyt nisko zmusza do ciągłego pochylania głowy. Przy ocenie wysokości blatu i ustawienia urządzeń pomocne są materiały Centralnego Instytutu Ochrony Pracy – Państwowego Instytutu Badawczego, zajmującego się między innymi ergonomią stanowisk pracy.
3. Zabezpiecz urządzenie i sam formularz
Do rejestracji przeznacz osobny profil systemowy lub urządzenie bez prywatnej poczty, komunikatorów i dokumentów pracownika. Włącz szyfrowanie dysku, aktualizacje oraz automatyczną blokadę po 1–2 minutach bezczynności; ten zakres potraktuj jako ustawienie do przetestowania podczas próbnej obsługi. Odebranie telefonu czy wyjście po identyfikatory powinno zawsze oznaczać ręczne zablokowanie ekranu.
Na tablecie samoobsługowym zastosuj tryb kiosku, który uniemożliwia opuszczenie formularza. Wyłącz podpowiadanie wcześniej wpisanych danych, zapamiętywanie haseł i dostęp do historii zgłoszeń. Po wysłaniu pokaż neutralne potwierdzenie, bez ponownego wyświetlania całego rekordu, a następnie wyczyść pola.
- Przeprowadź co najmniej 5 próbnych rejestracji na fikcyjnych danych.
- Sprawdź przycisk „wstecz”, odświeżenie strony i ponowne otwarcie przeglądarki.
- Zweryfikuj, czy kolejny uczestnik nie zobaczy poprzedniego zgłoszenia po błędzie połączenia.
4. Dobierz trybunkę do sposobu obsługi
Przy wyborze lady wystawienniczej liczy się nie tylko powierzchnia na grafikę, lecz także miejsce na sprzęt, prowadzenie przewodów i osłonięte przechowywanie dokumentów. Porównując trybunki wystawiennicze Easy Stand, oceń wymiary konkretnego modelu pod kątem laptopa lub tabletu, strefy podpisu oraz dostępu do schowka od strony obsługi. Nie zakładaj, że sama zabudowa frontu zabezpiecza zawartość przed dostępem z boku.
Dla laptopa o przekątnej 14–15,6 cala i niewielkiej przestrzeni roboczej można wstępnie przyjąć blat o szerokości 80–100 cm oraz głębokości 40–50 cm. To zakres do sprawdzenia z rzeczywistym wyposażeniem, a nie uniwersalny standard. Jeżeli dodatkowo drukujesz identyfikatory, wykonaj próbne rozstawienie: drukarka i przewody nie mogą wypychać dokumentów na krawędź blatu.
Otwarta półka za ladą nie zastępuje zamykanej szafki. Gdy konstrukcja nie ma zamka, dokumenty można przechowywać w zamykanej kasecie, zabezpieczonej również przed zabraniem w całości. Sprzęt powinien pozostawać stabilny podczas pisania i opierania dłoni o blat.
5. Papier i rozmowę traktuj jak nośniki danych
Zamiast zbiorczej listy z nazwiskami, telefonami i podpisami stosuj pojedyncze formularze. Kolejna osoba nie powinna przeglądać danych poprzedników podczas szukania wolnego wiersza. Wypełnioną kartę od razu odkładaj do zamkniętego pojemnika, nie pod klawiaturę ani do stosu ulotek.
Nie proś uczestnika o głośne dyktowanie numeru telefonu, jeśli może wpisać go sam. Przy wyszukiwaniu zgłoszenia nie odczytuj publicznie pełnego adresu e-mail ani innych danych z rekordu. Błędne wydruki także wymagają zabezpieczenia i późniejszego zniszczenia, zamiast wyrzucenia do ogólnodostępnego kosza.
6. Przygotuj sieć, uprawnienia i tryb awaryjny
Korzystaj z kontrolowanego połączenia, na przykład własnego routera komórkowego, i formularza działającego przez HTTPS. Osobna sieć dla obsługi ogranicza kontakt z urządzeniami gości, lecz nie zastępuje zabezpieczeń aplikacji. Każdy pracownik powinien mieć własne konto, bez uprawnień do eksportu całej bazy, jeśli jego zadaniem jest wyłącznie rejestracja.
Ustal postępowanie na wypadek utraty internetu: zatwierdzony formularz papierowy albo aplikacja bezpiecznie przechowująca dane lokalnie. Prywatny arkusz, zdjęcie formularza telefonem czy wysłanie danych komunikatorem nie powinny być improwizowaną procedurą awaryjną. Po przywróceniu połączenia sprawdź synchronizację i ewentualne duplikaty.
7. Zamknij zmianę razem z dostępem do danych
Przekazanie stanowiska obejmuje przeliczenie formularzy, wylogowanie poprzedniej osoby i sprawdzenie, czy nic nie zostało na blacie lub w drukarce. Po wydarzeniu odbierz zbędne uprawnienia kontom tymczasowym. Jeżeli przyjmiesz wewnętrzny termin, na przykład 7 dni na usunięcie kopii roboczych po potwierdzonym imporcie, zapisz odpowiedzialność i sposób weryfikacji wykonania.
Obsługa musi też wiedzieć, komu zgłosić zagubioną kartę, podejrzenie skopiowania danych lub kradzież urządzenia. Nie każde zdarzenie automatycznie oznacza zgłoszenie do organu nadzorczego, ale każde podejrzenie naruszenia wymaga szybkiej oceny. Dobrze zaprojektowany punkt pozwala chronić dane również wtedy, gdy przed ladą ustawia się kolejka, a pracownik kończy wielogodzinną zmianę.
