WYDANIE ONLINE
Po pierwszych doświadczeniach w wykonywaniu sprawdzeń przez ABI przyszedł czas na zaplanowanie kolejnych w nowym roku, w tym na korektę lub doskonalenie ich wykonywania.
Jak wynika z ustawy o ochronie danych osobowych każdy administrator bezpieczeństwa informacji musi przeprowadzić sprawdzenie planowe przynajmniej raz w roku, a dodatkowo sprawdzenie doraźne, gdy dojdzie do naruszenia przepisów. Z takich sprawdzeń trzeba przygotować sprawozdanie. Zobacz, jakie elementy muszą się w nim znaleźć, aby GIODO go nie zakwestionował.
Z okazji obchodów X Dnia Ochrony Danych Osobowych odbyła się konferencja „Ochrona danych osobowych w dobie Big Data” organizowana przez Generalnego Inspektora Ochrony Danych Osobowych oraz Wydział Prawa i Administracji Uniwersytetu Warszawskiego.
Zakończyły się trójstronne negocjacje nad ogólnym rozporządzeniem w sprawie ochrony danych osobowych. Niedługo możemy spodziewać się jego przyjęcia. Tym, co szczególnie może interesować administratorów danych osobowych, są kary za nieprzestrzeganie przepisów o ochronie danych osobowych.
Podmiot, któremu zostało powierzone przez administratora danych przetwarzanie danych osobowych, to tzw. procesor. Powinien on spełniać określone ustawą wymogi. Został też na niego nałożony szereg obowiązków – zarówno wobec administratora danych osobowych, jak i osób, których dane przetwarza.
Poznanie obowiązków ADO związanych z prawami osób, których dane dotyczą, jest kluczem do uniknięcia przykrych sytuacji związanych z naruszeniem ustawy o ochronie danych osobowych. W przypadku niewłaściwego ich przetwarzania w grę może wchodzić nie tylko odpowiedzialność administracyjna czy cywilna, ale także utrata renomy i zaufania wśród klientów.
Przed zawarciem umowy powierzenia przetwarzania danych osobowych warto zastanowić się czy podmiot, któremu powierzymy dane, będzie w stanie je odpowiednio zabezpieczyć. Kolejnym krokiem po podjęciu decyzji o powierzeniu powinno być określenie obowiązków, jakie ciążą na stronach umowy. Dzięki temu możemy zmniejszyć ryzyko wystąpienia incydentów godzących w bezpieczeństwo danych.
