Tak, jeżeli w okresie przechowywania nagrań dane te mogą okazać się niezbędne.
Administrator danych zobowiązany jest do zapewnienia odpowiednich środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo danych osobowych (art. 32 ust. 1 RODO). Powyższe powinno zostać ustalone w ramach dokonywania analizy ryzyka. Jeżeli po przeanalizowaniu ryzyka okazałoby się, że istnieje niebezpieczeństwo utraty danych przed przewidywanym w przepisach wprowadzonych u danego administratora okresem przechowywania nagrań, a dane te mogą być w tym czasie niezbędne (np. w celu stwierdzenia przestępstwa), to zalecane byłoby wdrożenie środków zapewniających zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego. To zaś może zostać uzyskane poprzez tworzenie kopii zapasowych.
W innych przypadkach nie będzie to konieczne, gdyż art. 32 ust. 1 RODO wskazuje wprost, że tego typu środki mają być zapewnione jedynie "w stosownym przypadku".
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
