WYDANIE ONLINE
Wiele firm szuka sposobu na zapewnienie sobie możliwości korzystania z baz danych innych podmiotów. Do tego niezbędna jest znajomość zasad powierzenia przetwarzania danych osobowych. Warto samemu wypracować wzór umowy powierzenia.
Przepisy nie nakazują wprost Administratorowi Bezpieczeństwa Informacji szkolenia pracowników z zakresu ochrony danych osobowych. Jednak Generalny Inspektor Ochrony Danych Osobowych podczas kontroli często zwraca uwagę na tę kwestię.
Kończą się prace nad nowelizacją ustawy o ochronie danych osobowych. Projekt został przyjęty przez Sejm i Senat. Teraz czeka tylko na podpis prezydenta. Zmiany będą obowiązywać od stycznia 2015 roku.
Instrukcja zarządzania systemem informatycznym to dokument, który każda jednostka przetwarzająca dane osobowe powinna stworzyć. Przepisy podpowiadają, jak to zrobić, jednak nie można ograniczyć się do przepisania zapisów z rozporządzenia.
Jednym z zadań Administratora Bezpieczeństwa Informacji jest przeprowadzenie audytu z ochrony danych osobowych. Jest to kluczowe narzędzie sprawdzenia, czy dane osobowe są przetwarzane zgodnie z przepisami prawa i wprowadzonymi procedurami.
Brak kontroli nad zgodami na przetwarzanie danych i niedostosowanie systemu informatycznego do wymogów uodo to tylko niektóre z błędów popełnianych przy przetwarzaniu danych. Ich lekceważenie pociąga za sobą m.in. konsekwencje finansowe.
Aż z 93% wyrzuconych dokumentów firmowych da się odczytać dane osobowe. W większości są to informacje istotne, np. o wypłatach dla pracowników czy opinie bankowe. Takie wnioski płyną z badania przeprowadzonego w Miejskim Przedsiębiorstwie Oczyszczania w Warszawie.
Polityka bezpieczeństwa to jeden z ważniejszych dokumentów, który administrator danych musi przygotować i wdrożyć. Biorąc pod uwagę negatywne konsekwencje braku kontroli nad danymi osobowymi, warto poświęcić temu zagadnieniu czas i środki.
Ustawa o ochronie danych osobowych nie wskazuje, w jaki sposób należy przechowywać dokumentację zawierającą dane osobowe. Pewne wskazówki można znaleźć w przepisach branżowych. Warto o nich pamiętać, gdyż za zaniedbania w tym zakresie grożą kary.
Uregulowanie zasad udostępniania dokumentacji medycznej, wprowadzenie telemedycyny i Karty Ubezpieczenia Zdrowotnego – to jedne z ważniejszych zmian, jakie ma wprowadzić nowelizacja ustawy o systemie informacji o ochronie zdrowia.
