Monitorowanie przestrzegania RODO, krajowych przepisów i polityk obowiązujących u administratora to jedno z kluczowych zadań, jakie będzie musiał wykonywać inspektor ochrony danych po 25 maja 2018 r. Dowiedz się, czym w praktyce jest to monitorowanie i jak ten obowiązek spełniać? Poznaj odpowiedź na pytanie, czy możesz ułatwić sobie pracę i skorzystać z dotychczasowych doświadczeń, jakie mają administratorzy bezpieczeństwa informacji.

Jednym z obowiązków inspektora ochrony danych zgodnie z RODO jest monitorowanie przestrzegania jego przepisów. Ma się to odbywać m.in. poprzez szkolenie osób, które przetwarzają dane osobowe. Dowiedz się, jak uregulować realizację tego obowiązku.

Jednym z obowiązków administratora danych wynikającym z RODO będzie zgłaszanie naruszeń ochrony danych do organu nadzorczego. Należy przygotować się do realizacji tego obowiązku. Dowiedz się, jakie elementy należy zamieścić w instrukcji postępowania w przypadku naruszenia ochrony danych osobowych.

Pytanie:  Pracuję w urzędzie gminy, przełożony zlecił mi wykonanie oceny ryzyka dla ochrony danych osobowych pod kątem ogólnego rozporządzenia o ochronie danych (RODO). Jak taka ocena powinna wyglądać w praktyce? Jak krok po kroku powinienem przeprowadzić taką analizę, żeby było to zgodne z RODO?

Wprawdzie ogólne rozporządzenie o ochronie danych (RODO) nie nakazuje administratorowi danych prowadzenia polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym, jednak aby móc udowodnić, że realizuje się postanowienia RODO, warto opracować polityki ochrony danych i instrukcje postępowania dla pracowników.

Pytanie:  Czy coroczny audyt bezpieczeństwa informacji wymagany w jednostkach publicznych przez rozporządzenie w sprawie Krajowych Ram Interoperacyjności można połączyć z audytem wymaganym przez ogólne rozporządzenie o ochronie danych (RODO)? Czy taki audyt może wykonać pracownik posiadający certyfikat audytora wewnętrznego ISO 27001?

Ogólne rozporządzenie o ochronie danych (RODO) jest dość generalne i nie precyzuje konkretnych środków bezpieczeństwa, jakie należy zastosować w celu odpowiedniej ochrony danych osobowych, ani też sposobów ich dokumentowania. Niemniej jednak w wielu artykułach mocno podkreśla się obowiązek wykazania stosowania odpowiednich środków bezpieczeństwa i udowodnienia, że działa się zgodnie z przepisami. Dowiedz się, czy w związku z tym trzeba będzie dokumentować realizację zadań przez inspektora ochrony danych.

Pytanie:  Ogólne rozporządzenie o ochronie danych (RODO) wprowadza nowe zasady postępowania w przypadku naruszeń ochrony danych osobowych. Trzeba je będzie zgłaszać organowi nadzorczemu i w pewnych sytuacjach osobie, której dane dotyczą. A czy po wystąpieniu takiego naruszenia trzeba będzie sporządzić raport? Jak może wyglądać jego przykładowy wzór?

Pytanie:  Jaka musi być wartość ryzyka naruszenia praw lub wolności osób fizycznych, aby zaliczyć je do kategorii „ryzyka” lub „dużego ryzyka”? Opracowuję analizę ryzyka, ale niestety nie znalazłem jednoznacznych wskazówek w tej kwestii w pkt 75–77 ogólnego rozporządzenia o ochronie danych (RODO).

Jedną z podstawowych zmian przewidzianych w ogólnym rozporządzeniu o ochronie danych jest zastąpienie obecnie funkcjonującego administratora bezpieczeństwa informacji inspektorem ochrony danych. Sprawdź, czym będzie różniła się odpowiedzialność inspektora ochrony danych od tej, jaką ma ABI.