Wymogi formalne nie są najważniejsze, czyli nowe podejście do ochrony danych

Administratorów czeka monitoring danych osobowych, ich analiza, zarządzanie ryzykiem, wykonywanie audytów i certyfikacji, zapewnienie szkolenia pracownikom, uczestnikom procesów przetwarzania oraz przede wszystkim pozyskiwanie jedynie tych danych, które są niezbędne dla zakładanego celu i możliwie szybkie pseudonimizowanie ich.

Wchodzące w życie 25 maja 2018 r. rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) wprowadza nowe podejście do przetwarzania danych osobowych. Odchodząc od dotychczasowych wymogów formalnych, RODO ma na celu wzmocnienie praw osób, których dane są przetwarzane m.in. poprzez obowiązek wdrożenia weryfikowalnych procesów ochrony danych już na etapie projektowania procesów w danej organizacji.

Polityka bezpieczeństwa

Wraz z wejściem w życie RODO, 25 maja 2018 roku przestanie obowiązywać ustawa z 29 sierpnia 1997 o ochronie danych osobowych (tj. DzU 2016 poz. 922) oraz wszystkie przepisy wykonawcze wydane na jej podstawie, a więc między innymi rozporządzenie ministra spraw wewnętrznych i administracji w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych z 29 kwietnia 2004 r. (DzU nr 100, poz. 1024). Zniknie zatem szereg dotychczasowych sztywnych wymogów, których spełnienie było konieczne dla uznania, że kwestia ochrony danych została w organizacji w dostatecznym stopniu zabezpieczona.

Znikną między...