Bezpieczeństwo danych w firmie przy korzystaniu z usług podmiotu przetwarzającego

Podmiot przetwarzający jest zobowiązany do wdrożenia odpowiednich środków technicznych i organizacyjnych, w związku z ryzykiem naruszenia praw i wolności osób, których dane dotyczą. Oznacza to konieczność przestrzegania wymogów RODO, umowy powierzenia oraz przestrzegania standardów technicznych i norm bezpieczeństwa.

Po ponad 4 latach stosowania ogólnego rozporządzenia o ochronie danych osobowych (RODO) wydaje się, że praktycznej analizie zostały poddane wszystkie regulacje wynikające z tych przepisów, w tym w szczególności odnoszące się do umów powierzenia przetwarzania danych osobowych. Praktyka pokazuje jednak, że pewne aspekty wzajemnych relacji stron pozostają w dalszym ciągu nieuwzględniane/pomijane. W zależności od okoliczności te zaniedbania mogą okazać się brzemienne w skutkach dla każdej ze stron i realnie zagrozić bezpieczeństwu danych osobowych w firmie.

Umowa powierzenia – problemy pozostały

Przedsiębiorcy przyzwyczaili się do konieczności zawierania umów powierzenia przetwarzania danych osobowych. Choć wciąż powtarzane są pewne błędy polegające na przykład na zawieraniu umowy powierzenia w przypadku usługi kolokacji danych, czy też zawieraniu krzyżowych umów powierzenia w przypadku dostępu do danych osób wyznaczonych do kontaktu z każdej ze stron umowy, to niewątpliwie wielu przedsiębiorców ma świadomość, że nieodłącznym elementem powierzenia przetwarzania danych osobowych jest konieczność zawarcia stosownej umowy.

Codzienność potwierdza jednak nieco sztampowe podejście do tej problematyki. Bolączką procesu zawierania umów powierzenia jest to, że osoby odpowiedzialne za rozwój biznesu niejednokrotnie procesują...