Korespondencja z członkami spółdzielni – jak ją zabezpieczyć
Tak, jeżeli istnieje ryzyko uzyskania dostępu do informacji zawartej w korespondencji przez osoby trzecie.
Obowiązek wdrożenia środków bezpieczeństwa
W myśl art. 32 ust. 1 RODO administrator danych, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, zobowiązany jest wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
Najpierw identyfikacja ryzyka
Należy zatem przeprowadzić analizę polegającą na zidentyfikowaniu ryzyka związanego z takim sposobem przekazywania informacji członkom spółdzielni, a następnie ocenić prawdopodobieństwo jego wystąpienia oraz potencjalne szkody, jakie mogłyby zaistnieć na skutek ziszczenia się tego ryzyka. Dopiero na tej podstawie należy ocenić, czy przekazywanie korespondencji w opisany w pytaniu sposób będzie stwarzało niskie ryzyko naruszenia ochrony danych osobowych (np. w postaci uzyskania dostępu do informacji przez osoby trzecie).
Jeżeli korespondencja trafia do indywidualnej skrzynki pocztowej, w której nie ma możliwości podejrzenia koperty, wówczas wskazane środki bezpieczeństwa nie są konieczne.
- Udostępnienie danych osobowych na żądanie a niewłaściwa podstawa prawna
- Omyłkowa korespondencja z ZUS z danymi osobowymi – jak postąpić
- Co zrobić z danymi osobowymi, które nie powinny do nas trafić
- Co zrobić z przesyłką adresowaną do pracownika
- Dane osób prawnych i jednostek organizacyjnych poza ochroną RODO
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
