Czy Skype to bezpieczne narzędzie przetwarzania danych – jak to ustalić
Coraz częściej w dobie pandemii i pracy zdalnej do komunikacji z klientami używana jest platforma Skype. Dowiedz się, jakie są obowiązki administratora w zakresie bezpieczeństwa danych w związku z korzystaniem z tej aplikacji.
Odpowiedź brzmi – to zależy
Niestety odpowiedź na pytanie, czy używanie Skype zapewnia odpowiednio wysoki poziom bezpieczeństwa danych osobowych użytkowników, jest niemożliwa bez analizy okoliczności konkretnego przypadku. Administrator musi każdorazowo ocenić, czy legitymuje się odpowiednią przesłanką przetwarzania i czy prawidłowo zabezpiecza przetwarzanie danych osobowych.
Nie można jednoznacznie stwierdzić, że Skype jest niebezpiecznym narzędziem ani że zapewnia w każdym przypadku odpowiedni poziom bezpieczeństwa.
Wiele zależy też od sposobu korzystania z tego narzędzia.
Pracownik wyświetla ekran z danymi osobowymi rozmówcy w taki sposób, że mogą się z nimi zapoznać osoby postronne (np. przez projektor, w sytuacji gdy do pokoju konferencyjnego można zajrzeć z zewnątrz przez szklane drzwi). W takim przypadku dochodzi do naruszenia ochrony danych.
Konieczna analiza ryzyka
Jak zatem ustalić, jaki jest wymagany poziom bezpieczeństwa w związku z korzystaniem z komunikatora typu Skype? Nie pozostaje nic innego jak przeanalizowanie ryzyka. W ten sposób administrator będzie mógł ocenić, czy przetwarzanie danych osobowych za pośrednictwem komunikatora Skype generuje ryzyka a jeżeli tak, to jakie.
Analiza ryzyka powinna obejmować korzystanie z komunikatorów internetowych typu Skype.
Obędzie się bez DPIA
Co do zasady nie jest natomiast konieczne dokonywanie oceny skutków przetwarzania dla ochrony danych. Zgodnie z art. 35 ust. 1 RODO, jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator przed rozpoczęciem przetwarzania dokonuje oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych. Takiego ryzyka w przypadku korzystania ze Skype zasadniczo nie ma.
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Kopia dokumentacji pracowniczej jako szczególne uprawnienie dostępu do danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
