Procesowe podejście do ochrony danych osobowych

Jest to obowiązek prawny. Nie należy go jednak traktować, jako ciężaru nałożonego na administratorów danych.

Ci z Państwa, którzy pamiętają jeszcze ustawę o ochronie danych osobowych z 1997 r., pamiętają też zapewne pojęcie zbioru danych osobowych, na którym opierało się ówczesne podejście do ochrony danych osobowych: zbiory danych się nazywało, opisywało się przepływy danych między nimi, rejestrowało się zbiory w ówczesnym GIODO. To zbiorocentryczne podejście skończyło się wraz z rozpoczęciem stosowania RODO w 2018 r. – RODO już nie myśli w kategoriach zbiorów, RODO podchodzi do ochrony danych osobowych w sposób procesowy.

Procesowe podejście do ochrony danych osobowych wywodzi się z zasady uwzględniania ochrony danych w fazie projektowania, czyli privacy by design. Privacy by design zakłada ochronę informacji od początku do końca jej cyklu życia, od zebrania do usunięcia. Co więcej, privacy by design to także podejście proaktywne do ochrony danych osobowych, zakładające włączenie ochrony danych osobowych w projekt od samego początku i dążenie do tego, by ew. problemy przewidywać i starać się ich uniknąć, a nie reagować na te, które dopiero się wydarzą.

Obowiązek uwzględniania ochrony danych w fazie projektowania wymusza...