Firmy muszą zacząć szkolenia

Wyzwaniem dla administratorów danych będzie wdrożenie takich środków technicznych i organizacyjnych, które w najlepszy sposób ochronią dane osobowe przed incydentami związanymi z ich bezpieczeństwem. Dobór tych środków spocznie w całości na przedsiębiorcach.

Zgodnie z postanowieniami RODO firmy mają jeszcze 14 miesięcy na przygotowanie się do nadchodzących zmian zarówno pod kątem prawnym jak i technicznym (informatycznym). W tym okresie wskazane byłoby, aby administratorzy danych (kadra zarządzająca i osoby odpowiedzialne za procesy przetwarzania danych osobowych) zapoznali się z nowymi regulacjami, obowiązkami i wytycznymi oraz sankcjami, jakie grożą za nieprzestrzeganie lub niewdrożenie przepisów RODO.

W szczególności zalecane jest, aby firmy dokonały jeszcze przed 25 maja 2018 r.:

- weryfikacji przesłanek i podstaw przetwarzania danych osobowych;

- weryfikacji konieczności i zasadności powołania Inspektora Ochrony Danych Osobowych;

- analizy i weryfikacji dokumentacji kadrowej i zasad procesu rekrutacji;

- ustalenia kategorii i zbiorów przetwarzanych danych osobowych;

- audytu przetwarzania danych pod kątem RODO i rekomendacji do wdrożenia w przyszłości;

- przeprowadzenia szkoleń dla pracowników w zakresie nowych zasad przetwarzania danych na gruncie RODO;

- weryfikacji stron internetowych pod kątem przetwarzania danych i rekomendacji zmian na gruncie RODO;

- weryfikacji umów powierzenia przetwarzania danych osobowych oraz propozycji nowych postanowień pod kątem RODO;

- weryfikacji stosowanych klauzul informacyjnych oraz propozycji nowych...