Pracodawca może zobligować pracownika do prowadzenia firmowej strony internetowej. Oczywiście może to wiązać się z przetwarzaniem danych osobowych. Czy pracownicy mogą wykorzystywać w tym celu prywatne komputery? Jakie środki bezpieczeństwa danych warto wprowadzić w takim przypadku w celu ochrony danych osobowych?

Ocena skutków dla ochrony danych (DPIA) nie jest kontynuacją ogólnej oceny ryzyka. Są to dwa różne rodzaje czy procesy analizy ryzyka. Sprawdź, jaka jest wzajemna relacja pomiędzy ogólną analizą ryzyka a DPIA.

Pytanie:  Czy IOD jest uprawniony do kontroli środków bezpieczeństwa danych stosowanych w ramach prywatnej poczty elektronicznej pracownika?

Zarówno ogólna analiza ryzyka jak i ocena skutków przetwarzania dla ochrony danych (DPIA) są pewnego rodzaju oceną występowania ryzyka w zakresie przetwarzania danych osobowych. Procesy te nie są jednak tożsame, choć mają pewne cechy wspólne. W tabeli przedstawiamy podobieństwa i różnice w zakresie tych ocen.

Audyt to jeden ze środków bezpieczeństwa przetwarzania danych osobowych. Zgodnie z regułą rozliczalności jego przeprowadzenie należy odpowiednio udokumentować. W jaki sposób? Można tu sformułować pewne wytyczne.

Pytanie:  Czy nakazy płatnicze dla mieszkańców powinny być roznoszone w kopertach?

Przeprowadzenie audytu w zakresie Krajowych Ram Interoperacyjności (KRI) zdecydowanie warto udokumentować. Z artykułu dowiesz się, jak to zrobić.

Zasada rozliczalności to chyba najważniejsza reguła przewidziana w RODO. Zgodnie z nią administrator musi być gotowy do wykazania, że zrealizował obowiązki w zakresie ochrony danych osobowych spoczywające na nim na mocy rozporządzenia unijnego. Dotyczy to także bardzo ważnego obowiązku przeprowadzania analizy ryzyka. O rozliczalności w zakresie analizy ryzyka przeczytasz w temacie tygodnia.

W październiku w życie wejdą zmiany w zakresie doręczeń elektronicznych. Zmiany te wymagają sprawdzenia, czy poziom bezpieczeństwa przetwarzanych danych w jednostce publicznej jest nadal odpowiedni.

RODO nie obliguje wprost do audytowania systemu IT. Nie znaczy to jednak, że o audycie tym można zapomnieć. Wręcz przeciwnie, jest on zalecany, gdyż powinien pomóc w wyborze adekwatnych środków bezpieczeństwa danych. Sprawdź, dlaczego warto przeprowadzić audyt systemu IT i co powinien on obejmować.