Jak znowelizować politykę bezpieczeństwa
Zmiany należy wprowadzić w takim samym trybie jak wprowadzenie dokumentacji – w sposób przyjęty u danego administratora.
Tryb zmian ustala sam administrator
Żaden przepis nie reguluje procedury wprowadzania zmian do dokumentacji ODO. Sposób ich wprowadzenia zależy zatem od rozwiązań przyjętych u danego administratora. Najczęściej dokumentację wprowadza samodzielnie organ decyzyjny w danej organizacji np. zarząd w spółce z o.o.
W takim samym trybie należy wprowadzić zmiany w dokumentacji. Dotyczy to każdego rodzaju dokumentacji ODO.
Najważniejsze to być rozliczalnym
W związku z wprowadzonymi zmianami należy zapoznać pracowników organizacji ze zaktualizowaną dokumentacją, w związku z czym powinni oni ponownie podpisać oświadczenia o zapoznaniu się z tą dokumentacją. Będzie to zgodne z przewidzianą w art. 5 ust. 2 RODO regułą rozliczalności.
Nie ma natomiast konieczności zmiany upoważnień do przetwarzania danych pracowników, jeżeli nie zmieni się zakres danych, które będą oni przetwarzać w imieniu ADO.
Słowa kluczowe:
Polityka bezpieczeństwa danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
