Przepisy dotyczące ochrony sygnalistów nadal nie weszły w życie w Polsce. Prędzej czy później jednak tak się stanie. Wówczas pracodawcy będą musieli mieć przygotowane procedury przyjmowania zgłoszeń naruszenia prawa. Czy takie zgłoszenia będzie mógł obsługiwać inspektor ochrony danych?
Wdrażanie Dyrektywy CER – a w szczególności projektowane przepisy krajowe – nakładają na podmioty krytyczne i operatorów infrastruktury krytycznej nowe obowiązki w zakresie przetwarzania danych osobowych.Jednym z kluczowych obszarów regulacji jest sprawdzanie przeszłości personelu mającego dostęp do kluczowych zasobów oraz dopuszczalność przetwarzania danych biometrycznych. IOD i ADO powinni już teraz przeanalizować projektowane przepisy, by opracować zgodne z prawem procedury i zabezpieczyć zgodność z RODO. Artykuł omawia szczegółowo zakres sprawdzenia, podstawy prawne oraz różnice między obowiązkami operatorów IK a pozostałymi podmiotami krytycznymi.
04.03.2025
© Portal Poradyodo.pl