Klasifikace informací na MENDELU
1. 7. 2025
Univerzita zpracovává široké spektrum informací – od veřejně dostupných informací po citlivé osobní údaje a chráněné interní dokumenty. Abychom zajistili jejich odpovídající ochranu, je důležité rozlišovat, s jakým typem informací pracujeme, a řídit se podle toho jasnými bezpečnostními pravidly. Tento přehled vám pomůže porozumět klasifikaci informací na MENDELU a správnému zacházení s nimi v praxi.
Každý zaměstnanec i student na MENDELU denně přichází do kontaktu s různými typy informací – ať už jde o běžnou interní komunikaci, osobní údaje kolegů či studentů, nebo technické podklady k výzkumu a projektům. Ne všechny informace však mají stejnou citlivost a s některými je třeba nakládat výrazně opatrněji než s jinými.
Správné určení citlivosti informací a dodržování odpovídajících bezpečnostních opatření je klíčové nejen z pohledu ochrany univerzity, ale také z pohledu zákonných povinností – například podle zákona o kybernetické bezpečnosti, GDPR nebo závazků z partnerských smluv.
Tento článek vás stručně provede klasifikací informací, jak je nastavena na MENDELU, a poskytne praktická doporučení, jak s jednotlivými typy informací bezpečně pracovat – ať už jde o jejich ukládání, sdílení, nebo mazání po použití.
Klasifikace informací
umožňuje rozlišit typy univerzitních informací podle jejich citlivosti a hodnoty pro organizaci v případě jejich ztráty, poškození nebo zneužití. Pomáhá zaměstnancům i studentům pochopit hodnotu informací, se kterými pracují, a určit, jaká bezpečnostní opatření mají být přijata pro jejich ochranu.
Vychází z:
-
zákona č. 181/2014 Sb., o kybernetické bezpečnosti,
-
nařízení GDPR (EU 2016/679),
-
zákona č. 412/2005 Sb., o ochraně utajovaných informací,
-
vnitřních předpisů MENDELU (např. směrnice bezpečnosti informací, Provozní řád technologií ICT).
Co je to informace?
- Informace jsou nositeli znalostí a významu – jedná se o údaje, které vznikly, jsou uchovávány nebo sdíleny v rámci činnosti univerzity.
- Může jít o výsledek lidské nebo systémové činnosti, který má určitou hodnotu, bez ohledu na to, zda je zaznamenán elektronicky, na papíře, nebo předán ústně.
- Pro účely bezpečnosti je důležité chápat informace jako něco, co si zaslouží odpovídající ochranu podle svého významu a kontextu použití.
- Bližší informace o nakládání s výzkumnými daty naleznete na webových stránkách Open Science Centra, konkrétně v článku Kategorizace dat. Dozvíte se zde například, jaká úložiště jsou vhodná pro uložení dat, jak probíhá jejich ukládání do repozitáře, jak pracovat s informovaným souhlasem účastníků nebo jak postupovat při anonymizaci.
Informace jsou klasifikovány do čtyř úrovní citlivosti:
|
VEŘEJNÁ INFORMACE Informace dostupné bez jakýchkoliv omezení. Jejich zpřístupnění nepředstavuje riziko. |
|
|
Příklady:
|
Bezpečnostní pokyny pro uživatele
|
|
INTERNÍ INFORMACE Informace určené pro vnitřní potřebu univerzity nebo její součásti. Zveřejnění mimo MENDELU může být nežádoucí, ale neohrozí přímo organizaci. |
|
|
Příklady:
|
Bezpečnostní pokyny pro uživatele
|
|
DISKRÉTNÍ INFORMACE Informace, jejichž ochranu vyžaduje zákon (např. GDPR), smlouva nebo vnitřní předpis. Přístup by měl být omezen na konkrétní skupinu osob. |
|
|
Informace určené výhradně pro vnitřní potřebu přesně definované skupiny osob, např. zaměstnanec a jeho nadřízený, pracovník HR oddělení a uchazeč o zaměstnání, skupina správců ICT systému s administrátorskými právy k němu. Jedná se o osobní údaje, informace spadající pod obchodní tajemství apod. Zpřístupnění mimo danou skupinu osob velmi pravděpodobně způsobí škodu (finanční, morální, právní...).
Příklady:
|
Bezpečnostní pokyny pro uživatele
|
|
CITLIVÉ INFORMACE Vysoce chráněné informace. Jejich únik může způsobit závažné škody – právní, morální nebo finanční. Zveřejnění je možné jen výjimečně, po anonymizaci nebo v režimu řízeného přístupu. |
|
|
Informace určené striktně jen pro vnitřní potřebu přesně definované skupiny osob, například personalista a zaměstnanec, správce ICT systému a jeho nadřízený, řešitelé projektu s bezpečnostním prověřením určité úrovně. Jedná se o velmi cenné informace spadající pod obchodní tajemství, citlivé osobní údaje. Zpřístupnění mimo danou skupinu oprávněných osob způsobí škodu velkého rozsahu se závažnými následky.
Příklady:
|
Bezpečnostní pokyny pro uživatele
|