Bezpieczeństwo do przeglądu

Nie można wdrożyć RODO i o nim zapomnieć.

Przepisy europejskiego ogólnego rozporządzenia o ochronie danych (RODO) wymagają, aby administratorzy danych poddawali środki techniczne i organizacyjne wdrożone w ramach systemu ochrony danych regularnym testom, pomiarom i ocenom skuteczności. Niestety, wśród przedsiębiorców istnieje duża pokusa, aby wdrożenie RODO potraktować jako projekt jednorazowy.

Środki bezpieczeństwa

Zgodnie z art. 32 RODO, każdy administrator danych osobowych oraz podmiot przetwarzający ma obowiązek wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający zidentyfikowanym ryzykom. Przy podejmowaniu decyzji o rodzaju tych środków powinien on uwzględnić stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania.

Dzięki takiemu ujęciu obowiązków administratorów danych każdy przedsiębiorca może samodzielnie określić, jakie środki techniczne i organizacyjne będą odpowiednie do zastosowania w jego organizacji, biorąc pod uwagę wszystkie wymienione czynniki. Oczywiście, środki takie mogą podlegać kontroli prezesa Urzędu Ochrony Danych Osobowych, który może z...