Proč provádět roční audit soukromí
Roční audit soukromí je systematická kontrola existence osobních údajů, jejich umístění, kdo k nim má přístup a jak jsou chráněny. Cílem je snížit digitální stopu, zkrátit retenční lhůty, uzavřít nepotřebné přístupy a posílit technická i procesní opatření. Audit je vhodné rozdělit na přípravu, inventarizaci, hodnocení rizik, nápravná opatření a monitoring.
Příprava: rozsah, cíle a harmonogram
- Rozsah: osobní účty a zařízení, pracovní účty (pokud relevantní), rodinná sdílení, chytrá domácnost, vozidla s telematikou.
- Cíle: minimalizace dat, zlepšení kontroly přístupů, konsolidace účtů, odstranění zastaralých dat.
- Harmonogram: 1–2 dny souvislé práce, následné kvartální mini-audity (2–3 hodiny).
- Artefakty: auditní deník, check listy, rozhodnutí (proč ponechat/odstranit), seznam žádostí o vymazání.
Inventarizace účtů a služeb
- Exportujte ze správce hesel seznam účtů (bez hesel) do CSV – použijte ho jako mapu.
- Přidejte služby chybějící ve správci (operátor, energetika, pojišťovna, dopravní aplikace, fóra).
- Označte duplikáty, neaktivní a kritické účty (banky, e-mail, cloud, sociální sítě, nákupy).
Hodnocení rizik (scoring)
| Kategorie | Příklady | Riziko (1–5) | Dopad (1–5) | Priorita = R×D |
|---|---|---|---|---|
| Finanční | Banky, broker, platební brány | 5 | 5 | 25 |
| Identifikační | Primární e-mail, operátor | 5 | 4 | 20 |
| Sociální | Meta/X/TikTok, fóra | 3 | 3 | 9 |
| Úložiště | Cloudy, zálohy, fotografie | 4 | 4 | 16 |
Začínejte u nejvyšší priority.
E-mailová identita a aliasy
- Primární e-mail: zkontrolujte přeposílání, filtry, pravidla; odstraňte neznámá delegování a aplikace.
- Aliasová strategie: oddělte banky/úřad od registrací. Vytvořte aliasy pro vysokorizikové služby.
- DMARC/MFA: aktivujte 2FA; pokud spravujete vlastní doménu, nastavte SPF/DKIM/DMARC.
Správce hesel a přechod na passkeys
- Vyčistěte duplicitní a slabá hesla, zapněte reporty úniků.
- Projděte top 20 účtů a migrujte na passkeys, kde je to podporováno.
- Zapněte 2FA (TOTP/hardwarový klíč). Odstraňte staré „backup codes” z e-mailu, uložte je offline.
Přístupové tokeny a propojené aplikace
- V Google/Microsoft/Apple a sociálních sítích revize „Connected apps”, OAuth tokenů a „Sign in with …”.
- Odstraňte nepoužívané API klíče, webhooks, staré integrační aplikace.
- Vypněte „zařízení s přístupem” a ukončete všechny relace.
Ochrana prohlížeče a sledování
- Aktualizujte prohlížeče, zapněte izolaci profilů (práce/osobní/bankovnictví).
- Nastavte automatické mazání cookies při ukončení, použijte rozšíření proti trackerům.
- Zapněte DoH/DoT a „HTTPS-Only/Preload”.
- Vypněte cookies třetích stran (pokud již nejsou ve výchozím nastavení vypnuty).
Mobilní zařízení: oprávnění a identifikátory
- Audit oprávnění: poloha, kontakty, kamera, mikrofon – „pouze při používání” nebo zamítnout.
- Resetujte reklamní identifikátor, vypněte personalizaci reklam.
- Odinstalujte neaktivní aplikace; zkontrolujte MDM profily a VPN.
Cloud, zálohy a sdílení
- Projděte sdílené složky/odkazy, nastavte expiraci a hesla.
- Šifrování v klidu i při přenosu; zvažte „client-side” šifrování pro citlivé soubory.
- Audit košů a starých verzí dokumentů; definujte retenční politiky.
Fotografie, metadata a galerie
- Vypněte automatické sdílení polohy v EXIF; u citlivých sdílení EXIF odstraňte.
- Projděte „Shared albums” a zrušte přístupy neaktivním příjemcům.
- Zkontrolujte rozpoznávání tváří a označování – omezte indexaci.
Sociální sítě a online profily
- Revize viditelnosti příspěvků, staré příspěvky přesuňte na „Jen já” nebo smažte.
- Vypněte „rozpoznání obličeje”, „look-alike audience” a prediktivní personalizaci, kde je to možné.
- Odpojte účty mezi platformami; přepněte na unikátní přihlašování.
Telekom a operátor
- Nastavte port-out PIN nebo heslo; zkontrolujte doplňkové služby (přesměrování, eSIM profily).
- Zapněte upozornění na změny SIM/eSIM a přihlášení do zákaznické zóny.
Finanční účty a upozornění
- Zapněte push/SMS notifikace pro přihlášení, online platby, změny limitů a nové inkasa.
- Zkontrolujte zařízení autorizace (bankovní aplikace, FIDO klíče), odstraňte staré telefony.
- Zkontrolujte limity pro online platby a dočasně je snižte, pokud nejsou potřeba vysoké.
Data brokeři a marketingové registry
- Zvolte opt-out u zprostředkovatelů dat (pokud jsou dostupné formuláře).
- Odhlaste se z nevyžádaného marketingu (hygiena newsletterů, „unsubscribe”, centrální registry).
- V e-mailu nastavte „grey-mail” filtry a automatické archivování promo mailů.
IoT, chytrá domácnost a vozidla
- Oddělené SSID/VLAN pro IoT, aktualizujte firmware, zakažte nepotřebné cloudové přístupy.
- Vymažte staré hlasové záznamy asistentů.
- Ve vozidle proveďte čištění profilů, zapomeňte telefony, zkontrolujte cloudová propojení VIN.
Doklady, KYC a bezpečné sdílení
- Inventura skenů dokladů: zkontrolujte, kde jsou uloženy; citlivé soubory přesuňte do šifrovaného trezoru.
- Při sdílení používejte redakci (odstranění), nikoliv překrytí; odkazy s expirací a heslem.
GDPR práva a retenční lhůty
- Uplatněte přístup a výmaz u poskytovatelů, kteří drží zbytečná data.
- Požádejte o seznam příjemců a přenosy mimo EU (pokud relevantní).
- Zaznamenejte čísla tiketů/žádostí v auditním deníku.
Incident response plán (osobní verze)
- Kontakty na banky, operátora, policii a klíčové služby – uloženo offline.
- Postup při podezření na kompromitaci: reset hesel, odhlášení relací, kontrola přeposílání, blokace karet, kontrola SIM.
- Šablony e-mailů pro hlášení incidentu a žádosti o výmaz.
Šifrování, zálohy a obnova
- Zapněte Full Disk Encryption na všech zařízeních; používejte moderní šifrování mobilů.
- Definujte 3-2-1 zálohovací strategii (3 kopie, 2 různá média, 1 offsite).
- Test obnovy alespoň jednou ročně; zaznamenejte výsledek.
Šablona auditního deníku
| Datum | Oblast | Aktivita | Rozhodnutí | Vlastník | Deadline | Stav |
|---|---|---|---|---|---|---|
| 2025-10-20 | Revize filtrů a přeposílání | Zákaz externích forwardů | Já | 2025-10-21 | Hotovo | |
| 2025-10-20 | Správce hesel | Migrace na passkeys (top 20) | Probíhá | Já | 2025-10-27 | Otevřeno |
Roční checklist (vysoká úroveň)
- Inventarizace účtů a zařízení dokončena
- Primární e-mail: 2FA, žádné forwardy, čisté filtry
- Passkeys/MFA zavedené u kritických účtů
- Propojené aplikace a tokeny zrevidovány
- Prohlížeče: profily, DoH/DoT, anti-tracking, mazání cookies
- Mobil: audit oprávnění, reset reklamního ID
- Cloud: sdílení a expirační odkazy, retenční politiky
- Sociální sítě: viditelnost, zrušená propojení, vypnuté rozpoznávání tváří
- Operátor: port-out PIN, kontrola eSIM
- Banky: notifikace, limity, zařízení autorizace
- Data brokeři: opt-out, marketingové registry
- IoT/Auto: oddělená síť, reset profilů, aktualizace
- Doklady: bezpečné úložiště, šablony redakce
- GDPR: požadavky na přístup/výmaz vyřízeny
- Zálohy: 3-2-1, test obnovy
- Incident plán: aktualizovaný a offline dostupný
Detailní checklist (operativa)
- Export seznamu účtů ze správce hesel (CSV) a označení priorit.
- Primární e-mail: kontrola „Forwarding”, „Filters and blocked addresses”, „Security events”.
- Top 20 účtů: přechod na passkeys, nastavení TOTP/hardwarových klíčů.
- Google/Apple/Microsoft/Sociální sítě: odpojení aplikací a zařízení, zrušení relací.
- Prohlížeče: vypnutí cookies třetích stran, anti-tracking doplňky, DoH/DoT.
- Telefon: oprávnění „pouze při používání”, reset reklamního ID, odinstalace.
- Cloud: audit sdílení, doplnění hesel a expirací, zrušení starých odkazů.
- Fotky: vypnutí GPS u sdílených snímků, revize sdílených alb.
- Sociální sítě: přehled nastavení soukromí, archivace/mazání starých příspěvků.
- Operátor: port-out PIN, změna hesla do zákaznické zóny, vypnutí nepotřebných doplňků.
- Banky: notifikace, limity, odstranění starých zařízení.
- Data brokeři: odeslání opt-out žádostí, uložení potvrzení.
- IoT/Auto: aktualizace, reset profilů, oddělené SSID.
- Doklady: přesun do šifrovaného trezoru, připravené šablony redakce.
- GDPR: doložené odpovědi a potvrzení o výmazu/přístupu.
- Zálohy: zkouška obnovy, zápis výsledku do deníku.
Metodika měření pokroku (KPI)
| Indikátor | Výchozí stav | Cíl 12 měsíců |
|---|---|---|
| Podíl účtů s MFA | – | ≥ 95 % |
| Počet veřejných profilů | – | ≤ 2 |
| Otevřená sdílení bez expirace | – | 0 |
| Neznámé připojené aplikace | – | 0 |
| Úspěšná obnova záloh (test) | – | Ano |
Komunikační šablony
Žádost o výmaz (GDPR): „Podle čl. 17 GDPR žádám o výmaz osobních údajů, které již nejsou nezbytné pro daný účel. Prosím o potvrzení a informaci o příjemcích údajů.”
Opt-out marketing: „Žádám o ukončení zpracování mých údajů pro přímý marketing a
