Jak już wielokrotnie wskazywaliśmy, ocena skutków dla ochrony danych (DPIA) to szczególny rodzaj analizy ryzyka RODO. Obowiązek dokonania DPIA powstanie w przypadkach określonych w art. 35 ogólnego rozporządzenia o ochronie danych. Na obowiązek ten szczególną uwagę powinny zwrócić podmioty prowadzące sklepy internetowe – ze względu na potencjalnie dużą liczbę podmiotów, których dane osobowe są przetwarzane w związku z funkcjonowaniem sklepu. Sprawdź, kiedy i jak przeprowadzić ocenę skutków w sklepie internetowym
Czym jest DPIA (ocena skutków dla ochrony danych) wg RODO
Ocena skutków to proces realizowany w celu opisania przetwarzania danych oraz oceny jego konieczności i proporcjonalności. Ocena ta ma także wspomóc zarządzanie ryzykiem naruszenia praw i wolności praw i wolności osób fizycznych wynikającym z przetwarzania danych osobowych i dać możliwość określenia środków pozwalających zaradzić czynnikom ryzyka.
Ocena skutków dla ochrony danych jest wymagana w celu wykonania obowiązków wynikających z reguły rozliczalności (art. 5 RODO). Dzięki przeprowadzonej ocenie administrator będzie mógł wykazać, że spełnia wymogi określone w RODO, w szczególności, że podejmuje odpowiednie środki w celu zapewnienia przestrzegania przepisów rozporządzenia.
DPIA nie należy utożsamiać z ogólną analizą ryzyka, która jest obowiązkiem każdego administratora. O różnicach pomiędzy oceną skutków a analizą ryzyka przeczytasz w specjalnym porównaniu.
Z tematu tygodnia dowiesz się:
na czym polega ocena skutków dla ochrony danych osobowych,
kiedy konieczna jest ocena skutków w sklepie internetowym,
jak przeprowadzić ocenę skutków w sklepie internetowym,
jakie działania podjąć przed i po dokonaniu oceny skutków.
Gotowe wzory dokumentówListy kontrolne zgodnościPełna baza porad 24/7Zaloguj się:
Nie masz konta?
Kup dostęp jednorazowy do tego materiału.
Wyślij SMS o treści: WPR na numer 91968.
Otrzymasz kod dostępu - wpisz go poniżej.
Koszt: 49.08 zł brutto (39.9 zł netto)
Regulamin usługi SMS.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
