Naruszenie przepisów RODO - zgłoś, zanim będzie za późno

17 kwietnia 2018

Od maja 2018 roku RODO nałoży na administratorów danych osobowych kolejny obowiązek. Związany on będzie z przymusem zawiadamiania organu nadzorczego i użytkowników o zaistnieniu incydentu związanego z obróbką danych osobowych.

Co to oznacza w praktyce? Tak, jak w przypadku innych obowiązków, tak i tutaj RODO stawia na praktyczne rozwiązania. Instytucja trudniąca się obróbką danych musi bowiem rozbudować i wzmonić procedury związane z danymi, a konkretnie z ich:

  • Monitoringiem,
  • Ewidencją,
  • Zgłaszaniem.

Jakie są kryteria zgłaszania naruszenia przepisów NUODO?

Uniwersalna natura przepisów NUODO sprawia, że bardzo ciężko zdefiniować konkretne sytuacje będące zagrożeniem obróbki danych osobowych. Wszystko leży w rękach administratora, którego zadaniem jest poprawne zinterpretowanie danego stanu rzeczy – a potem wysłanie stosownego zgłoszenia.
Aby zachować wierność przepisom zawartych w RODO, takie zgłoszenie powinno zawierać następujące informacje:

  • Charakterystykę natury danego naruszenia; oznacza to wskazanie kategorię i przybliżoną liczbę osób, których dane są związane z incydentem, a także kategorię i przybliżoną liczbę wpisów danych powiązanych z naruszeniem;
  • Imię, nazwisko i dane kontaktowe IODO lub informacje o innym punkcie kontaktowym, z którym można się połączyć w celu zyskania pełnego obrazu naruszenia;
  • Prognozę konsekwencji naruszenia ochrony danych;
  • Opis zastosowanych lub zalecanych środków zaradczych.

Administrator ma 72 godziny na zgłoszenie ewentualnego naruszenia przepisów. W sytuacji przekroczenia tego limitu czasowego, zobowiązany jest z kolei do usprawiedliwienia przesłania raportu po czasie.Dlatego też warto zawczasu zadbać o sformułowanie procedur adekwatnych do tego typu sytuacji. Upewni Cię to, że dane zgłoszenie zostanie przesłane w odpowiednim czasie – bez niepotrzebnego stresu z tego powodu.

Czy każde naruszenie powinno być zgłoszone?

Ciekawą informacją jest, że obowiązek informowania organu nadzorczego o możliwości zaistnienia incydentu związanego z obróbką danych nie ma charakteru bezwzględnego. Ma to miejsce wówczas, gdy naruszenie danych niesie za sobą niskie ryzyko naruszenia praw lub wolności osób fizycznych.
Tak więc, indywidualna ocena administratora jest kluczem w podjęciu decyzji o wysłaniu takowego zgłoszenia.

Kontrola organu nadzorczego – uważaj na kary

Zdarza się, że placówka z różnych powodów podlega kontroli organu nadzorczego. Jednym z elementów, których adekwatność administrator będzie musiał wykazać w ich trakcie jest poprawna konstrukcja kryteriów oceny skutków naruszeń ochrony danych osobowych. Będzie to bardzo istotny element procedury kontrolnej. W przypadku niewykazania możliwości podjęcia stosownej decyzji o zawiadomieniu organu nadzorczego o możliwości naruszenia bezpieczeństwa danych, administrator sam naraża się na sankcje administracyjne.

statlook – pomagamy w rozpoznaniu zagrożenia

Jakkolwiek cała procedura wygląda na skomplikowaną, można ułatwić ją za pomocą kilku prostych kroków. Pomocnym w tym zakresie jest zainstalowanie systemu takiego, jak statlook RODO - celującego zarówno w monitorowanie przy zachowaniu legalnych i etycznych granic, jak i zapewnienie bezpieczeństwa infrastruktury IT. Pomoże Ci ono również wprowadzić polityki bezpieczeństwa danych osobowych.

Podziel się tym artykułem

Najnowsze wpisy

TOP 5 zmian w Wersji 18 Statlooka

Witajcie! Jesteśmy podekscytowani, że możemy podzielić się z Wami naszymi najnowszymi osiągnięciami. Dzisiaj mamy przyjemność zaprezentować najnowszą...

Więcej
Konferencja IT Professional Open Day

Już 2 grudnia 2015 r. odbędzie się II konferencja IT Professional Open Day – najciekawszego spotkania IT w kraju! Konferencja IT Professional Open Day to w...

Więcej
Moduł automatyzacja

#2 Moduł automatyzacja - Use Case Moduł automatyzacji to kolejny duży krok w stronę lepszej integracji systemu. Wszystko po to, żebyś był na bieżąco ...

Więcej
Profilowanie odbiorców - jak RODO wpłynie na marketing internetowy?

Poza działaniami na chmurach obliczeniowych, powierzaniem przetwarzania danych czy kodeksem dobrych praktyk, RODO zmienia wiele aspektów związanych z przetwa...

Więcej
Ochrona danych (DLP) w praktyce

Zastosowanie ochrony danych DLP w praktyce Ochrona danych (DLP) - kolejny temat, który poruszymy podczas spotkań z cyklu "Eksperckie Webinaria dla IT" Nieza...

Więcej
Podłączenia dysku zewnętrznego – reguła automatyzacji (Nowości Wersji 19)

Chcesz łatwo monitorować podłączone dyski zewnętrzne? Od teraz jest to dziecinnie proste! Wraz z wersją 19 Statlook daje możliwość monitorowania dyskó...

Więcej
IT w Edukacji

Programy IT w Edukacji. Zobacz jakie narzędzia stosują administratorzy w szkołach, uczelniach wyższych..

Więcej
Sprawna i bezpieczna infrastruktura IT

Zapraszamy na konferencję on-line - "Sprawna, bezpieczna i nowoczesna infrastruktura IT", która odbędzie się 6-7.11.2019 O konferencji Sprawna i bezpieczna ...

Więcej
Klasyfikacja programów z wykorzystaniem AI (Nowości wersji 19)

Sztuczna inteligencja zagościła w Statlooku już na stałe. Wersja 19 przynosi kolejne udoskonalenia i możliwości wykorzystania AI, zwłaszcza w obszarze au...

Więcej
Zapisz się na nasz Webinar!

Poznaj praktyczne działanie systemów statlook i uplook dzięki całkowicie darmowemu Webinarium. Wystarczy fotel, połączenie z internetem i przeglądarka internetowa.

© Statlook 2002-2022
SpeedyWeb.pl
cross linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram
Przegląd prywatności

Ta strona korzysta z ciasteczek, aby zapewnić Ci najlepszą możliwą obsługę. Informacje o ciasteczkach są przechowywane w przeglądarce i wykonują funkcje takie jak rozpoznawanie Cię po powrocie na naszą stronę internetową i pomaganie naszemu zespołowi w zrozumieniu, które sekcje witryny są dla Ciebie najbardziej interesujące i przydatne.