dyrektywa CER

Jak sprawdzić przeszłość personelu podmiotów krytycznych i kwestie biometryczne na podstawie dyrektywy CER

Jak sprawdzić przeszłość personelu podmiotów krytycznych i kwestie biometryczne na podstawie dyrektywy CER

 Wdrażanie Dyrektywy CER – a w szczególności projektowane przepisy krajowe – nakładają na podmioty krytyczne i operatorów infrastruktury krytycznej nowe obowiązki w zakresie przetwarzania danych osobowych.Jednym z kluczowych obszarów regulacji jest sprawdzanie przeszłości personelu mającego dostęp do kluczowych zasobów oraz dopuszczalność przetwarzania danych biometrycznych. IOD i ADO powinni już teraz przeanalizować projektowane przepisy, by opracować zgodne z prawem procedury i zabezpieczyć zgodność z RODO. Artykuł omawia szczegółowo zakres sprawdzenia, podstawy prawne oraz różnice między obowiązkami operatorów IK a pozostałymi podmiotami krytycznymi.

Korzyści 

Z artykułu dowiesz się m.in.:

  • Dyrektywa CER i projekt ustawy o zmianie ustawy o zarządzaniu kryzysowym wprowadzają nowe obowiązki dla podmiotów krytycznych i operatorów infrastruktury krytycznej,  w tym możliwość sprawdzania przeszłości pracowników i osób współpracujących, które mają dostęp do kluczowych zasobów lub pełnią newralgiczne funkcje.
  •  Zakres sprawdzenia obejmuje m.in. dane z rejestrów karnych, potwierdzenie tożsamości oraz – w przypadku operatorów IK-również dane biometryczne, takie jak odciski palców, obraz twarzy czy głosu, pod warunkiem ich adekwatności do stosowanych środków kontroli dostępu. 
  • IOD i ADO powinni przygotować procedury zgodne z projektowanymi przepisami, uwzględniając obowiązek okresowego sprawdzania przeszłości oraz zasadność i proporcjonalność przetwarzania danych, w tym danych biometrycznych, zgodnie z RODO
Dyrektywa CER – nowe obowiązki podmiotów krytycznych w zakresie ochrony danych i cyberbezpieczeństwa

Dyrektywa CER – nowe obowiązki podmiotów krytycznych w zakresie ochrony danych i cyberbezpieczeństwa

Dyrektywa w sprawie odporności podmiotów krytycznych, zwana dyrektywą CER, pozostaje w cieniu wdrażanej obecnie w Polsce Dyrektywy NIS-2. Niemniej, zawiera ona pewne zasady dotyczące przetwarzania danych osobowych, z którymi muszą się przede wszystkim zapoznać tzw. podmioty krytyczne oraz operatorzy infrastruktury krytycznej.

64926bb8e8e655e16cc83777c847e77fece4e747-xlarge (12)

Podmioty krytyczne a ochrona danych osobowych – nowe obowiązki według dyrektywy CER

Dyrektywa CER, choć mniej medialna niż NIS2, niesie istotne zmiany dla operatorów infrastruktury krytycznej oraz podmiotów krytycznych – także w zakresie ochrony danych osobowych i cyberbezpieczeństwa. Przyszłe przepisy krajowe zobowiążą te podmioty do wprowadzenia nowych procedur, w tym sprawdzania przeszłości personelu oraz przetwarzania danych biometrycznych. Dowiedz się, jakie obowiązki wkrótce Cię czekają.

  • 22 maja 2025 r.
  • ADO

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x