Naruszenie przepisów RODO - zgłoś, zanim będzie za późno

17 kwietnia 2018

Od maja 2018 roku RODO nałoży na administratorów danych osobowych kolejny obowiązek. Związany on będzie z przymusem zawiadamiania organu nadzorczego i użytkowników o zaistnieniu incydentu związanego z obróbką danych osobowych.

Co to oznacza w praktyce? Tak, jak w przypadku innych obowiązków, tak i tutaj RODO stawia na praktyczne rozwiązania. Instytucja trudniąca się obróbką danych musi bowiem rozbudować i wzmonić procedury związane z danymi, a konkretnie z ich:

  • Monitoringiem,
  • Ewidencją,
  • Zgłaszaniem.

Jakie są kryteria zgłaszania naruszenia przepisów NUODO?

Uniwersalna natura przepisów NUODO sprawia, że bardzo ciężko zdefiniować konkretne sytuacje będące zagrożeniem obróbki danych osobowych. Wszystko leży w rękach administratora, którego zadaniem jest poprawne zinterpretowanie danego stanu rzeczy – a potem wysłanie stosownego zgłoszenia.
Aby zachować wierność przepisom zawartych w RODO, takie zgłoszenie powinno zawierać następujące informacje:

  • Charakterystykę natury danego naruszenia; oznacza to wskazanie kategorię i przybliżoną liczbę osób, których dane są związane z incydentem, a także kategorię i przybliżoną liczbę wpisów danych powiązanych z naruszeniem;
  • Imię, nazwisko i dane kontaktowe IODO lub informacje o innym punkcie kontaktowym, z którym można się połączyć w celu zyskania pełnego obrazu naruszenia;
  • Prognozę konsekwencji naruszenia ochrony danych;
  • Opis zastosowanych lub zalecanych środków zaradczych.

Administrator ma 72 godziny na zgłoszenie ewentualnego naruszenia przepisów. W sytuacji przekroczenia tego limitu czasowego, zobowiązany jest z kolei do usprawiedliwienia przesłania raportu po czasie.Dlatego też warto zawczasu zadbać o sformułowanie procedur adekwatnych do tego typu sytuacji. Upewni Cię to, że dane zgłoszenie zostanie przesłane w odpowiednim czasie – bez niepotrzebnego stresu z tego powodu.

Czy każde naruszenie powinno być zgłoszone?

Ciekawą informacją jest, że obowiązek informowania organu nadzorczego o możliwości zaistnienia incydentu związanego z obróbką danych nie ma charakteru bezwzględnego. Ma to miejsce wówczas, gdy naruszenie danych niesie za sobą niskie ryzyko naruszenia praw lub wolności osób fizycznych.
Tak więc, indywidualna ocena administratora jest kluczem w podjęciu decyzji o wysłaniu takowego zgłoszenia.

Kontrola organu nadzorczego – uważaj na kary

Zdarza się, że placówka z różnych powodów podlega kontroli organu nadzorczego. Jednym z elementów, których adekwatność administrator będzie musiał wykazać w ich trakcie jest poprawna konstrukcja kryteriów oceny skutków naruszeń ochrony danych osobowych. Będzie to bardzo istotny element procedury kontrolnej. W przypadku niewykazania możliwości podjęcia stosownej decyzji o zawiadomieniu organu nadzorczego o możliwości naruszenia bezpieczeństwa danych, administrator sam naraża się na sankcje administracyjne.

statlook – pomagamy w rozpoznaniu zagrożenia

Jakkolwiek cała procedura wygląda na skomplikowaną, można ułatwić ją za pomocą kilku prostych kroków. Pomocnym w tym zakresie jest zainstalowanie systemu takiego, jak statlook RODO - celującego zarówno w monitorowanie przy zachowaniu legalnych i etycznych granic, jak i zapewnienie bezpieczeństwa infrastruktury IT. Pomoże Ci ono również wprowadzić polityki bezpieczeństwa danych osobowych.

Podziel się tym artykułem

Najnowsze wpisy

Bezpieczeństwo i Niezawodność Systemów IT GigaCon

20 września 2016 roku w Warszawie, odbyła się XVIII edycja konferencji Bezpieczeństwo i Niezawodność Systemów Informatycznych GigaCon. Wyborem uczestnik...

Więcej
Kompleksowe zarządzanie zasobami IT w UMiG Wieliczka

Ponad 6000 firm oraz instytucji używa systemów do kompleksowego zarządzania zasobami IT uplook i statlook "... System ten pozwala nam kompleksowo zarządza�...

Więcej
TOP 5 zmian w najnowszym Statlooku

Jest już najnowsze wydanie Programu Statlook! W wersji 16.3.0 pojawia się szereg nowości i zmian, które ułatwiają codzienną obsługę programu i dają sz...

Więcej
Powierzenie przetwarzania danych osobowych – nowość w RODO

Ustawa o ochronie danych osobowych z 1997 roku zakładała, że dostęp do danych osobowych użytkownika uzyskiwało się poprzez zawarcie umowy na piśmie – ...

Więcej
Zdalny pulpit

Zdalny pulpit, inaczej zdalny dostęp do komputera użytkownika, jest jednym z podstawowych narzędzi stosowanych przez administratorów IT w codziennej pracy. ...

Więcej
Zarządzanie Oprogramowaniem - plan wdrożenia

Zapoznaj się z informacjami i wskazówkami, jak najpełniej skorzystać z efektów jakie daje zarządzanie oprogramowaniem Zanim przejdziesz dalej warto wykon...

Więcej
Cyberslacking

Cyberslacking to wykorzystywanie firmowego łącza do celów niezwiązanych z powierzonymi przez pracodawcę zadaniami. Do najczęstszych praktyk zalicza się o...

Więcej
uplook i statlook - Produkt Roku 2015 IT Professional

statlook - bardzo popularne na polskim rynku rozwiązanie do zarządzania infrastrukturą IT zdobywa miano Produktu Roku 2015 IT Professional https://www.statlo...

Więcej
Monitorowanie stron internetowych

Monitorowanie internetu, w szczególności odwiedzanych stron internetowych to jeden z podstawowych sposobów na zwiększenie wydajności pracy w firmie..

Więcej
Zapisz się na nasz Webinar!

Poznaj praktyczne działanie systemów statlook i uplook dzięki całkowicie darmowemu Webinarium. Wystarczy fotel, połączenie z internetem i przeglądarka internetowa.

© Statlook 2002-2022
SpeedyWeb.pl
cross linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram