Problematyka ochrony danych osobowych to temat niezwykle złożony. Mamy z nią do czynienia praktycznie w każdej sytuacji. Od poruszania się w Internecie, zakładania konta w banku czy załatwienia najprostszej sprawy w urzędzie. Wszędzie wymagane są nasze dane, które od 25.05.2018 r. – czyli od zastosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) – stanowią interesujący temat medialny oraz społeczny.
W wielu przypadkach spotykamy się z praktycznymi pytaniami dotyczącymi zabezpieczenia danych. W dzisiejszym wpisie chcielibyśmy zaproponować rzeczowe, konkretne i życiowe rozwiązania pomagające zarówno w stosowaniu RODO jak i w podniesieniu świadomości naszych czytelników, dotyczących kwestii bezpieczeństwa i ochrony prywatności.
Z czego tak naprawdę wynika aspekt ochrony danych osobowych? Tego typu pytania bardzo często pojawiają się na naszych szkoleniach. Po pierwsze uważamy, że to nie wymóg a konieczność z uwagi na transformację w gospodarkę cyfrową opartą na informacji. Poza tym informacje (niezależnie czy są to dane osobowe) to składnik „materialny” prowadzonej działalności więc powinien być chroniony równie dobrze jak np. auto w leasingu… Niemniej ochrona danych jest również wymogiem prawny, wyartykułowany w wielu miejscach w RODO. M.in. Motyw 78 stanowi, że:
„Ochrona praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych wymaga wdrożenia odpowiednich środków technicznych i organizacyjnych, by zapewnić spełnienie wymogów niniejszego rozporządzenia. Aby móc wykazać przestrzeganie niniejszego rozporządzenia, administrator powinien przyjąć wewnętrzne polityki i wdrożyć środki, które są zgodne w szczególności z zasadą uwzględniania ochrony danych w fazie projektowania oraz z zasadą domyślnej ochrony danych.”
Widzimy w tym przypadku jak na dłoni, że RODO niejako narzuca na tych, którzy przetwarzają dane osobowe (tj. administratorów danych osobowych i przetwarzających), wymóg wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa operacji na danych osobowych. Sprawa jest jasna, prawda? Zatem, jakie czynności należy podjąć w praktyce, aby dane osobowe były bezpieczne?
Dziś przygotowaliśmy 5 praktycznych wskazówek, które zwiększą podstawowe bezpieczeństwo danych osobowych na urządzeniach w pamięci których mogą znaleźć się dane osobowe.
W kwestii praktycznych zabezpieczeń w zakresie ochrony danych osobowych warto zwrócić uwagę na wytyczne Prezesa UODO. Pojawiają się one najczęściej w okresie przedwakacyjnym (maj-czerwiec). Można w nich znaleźć szereg interesujących informacji, obejmujących kwestię rekomendowanych sposobów zabezpieczeń stosowanych w celu ochrony danych. Komunikaty dostępne na stronie Urzędu Ochrony Danych Osobowych są niesamowicie wartościowe – zawierają wiele wskazówek i przystępnych wyjaśnień. Poniżej wskazujemy komunikaty, z którymi warto się zapoznać.
Funkcjonalne podejście do kwestii związanych z ochroną danych to wciąż temat, który wymaga szerszej dyskusji. W wielu przypadkach mamy do czynienia z brakiem świadomości w kwestiach dotyczących potencjalnego zagrożenia bezpieczeństwa danych. Z tego względu zamierzamy wprowadzić cykl edukacyjny obejmujący tę problematykę. Uważamy bowiem, że lepiej zapobiegać niż leczyć, a dobrze prowadzona edukacja może znacząco przyczynić się do spadku incydentów związanych z utratą bądź zgubieniem danych osobowych.
Zapamiętaj dane to teraz towar, który po pierwsze nie jest tani, po drugie jest możliwe do wykorzystania na wiele sposobów, po trzecie konsekwencje utraty mogą być bardzo bolesne…
Artykuł dotyczący kar nałożonych przez Prezesa UODO tutaj.
Poniżej wskazujemy komunikaty Prezesa UODO, z którymi warto się zapoznać:
Autor: Monika Skwarek (ITLS) oraz Eryk Brodnicki (Centrum Audytu Bezpieczeństwa),
