Ochrona danych – podstawa prawna

Kwestia ochrony danych dotyczy głównie ochrony danych osobowych. Szczególnie w środowisku komercyjnym w ostatnich latach nastąpił znaczny wzrost ilości danych osobowych. Rozporządzenie RODO od 2018 roku reguluje w jaki sposób firmy muszą postępować, aby zapewnić prawidłowe przetwarzanie, niszczenie oraz ochronę danych osobowych.

Ochrona danych - najważniejsze punkty

Zbieranie danych osobowych podlega kompletnemu obowiązkowi dokumentacyjno-informacyjnemu.

Roz. III, Art. 13, Pkt. 1 RODO, Obowiązek informacyjny i prawo do informacji
Jeśli zbierane są dane osobowe, wówczas osoba odpowiedzialna musi zapewnić i przedstawić kompletną informację dotyczącą celu, czasu trwania, przechowywania i usuwania danych.

Roz. III, Art. 17, Pkt. 1 RODO, Prawo do usunięcia (bycia zapomnianym).
Osoba odpowiedzialna ma obowiązek kompletnego i niezwłocznego usunięcia zgromadzonych danych na żądanie. Musi zapewnić, że wszystkie powiązania z tymi danymi osobowymi lub ich kopie zostaną nieodwracalnie zniszczone. Wyjątkiem jest m. in. wywiązanie się z prawnego obowiązku wymagającego przetwarzania, jak np. realizacja zlecenia (pkt. 3).

Roz. IV, Art. 32, Pkt. 2 RODO, Bezpieczeństwo przetwarzania danych.

Obowiązek wdrożenia odpowiednich środków technicznych i organizacyjnych, aby zapewnić adekwatną ochronę osób fizycznych. Dane osobowe winny być przetwarzane według instrukcji osoby odpowiedzialnej oraz powinna być sporządzona odpowiednia umowa o poufności.
Obowiązek przeprowadzania regularnej oceny wdrożonych procedur bezpieczeństwa danych.

Zaostrzenie nakładania kar pieniężnych

Roz. IV, Art. 33, Pkt. 1 RODO, Obowiązek notyfikacyjny.
W przypadku naruszenia ochrony danych osobowych osoba odpowiedzialna jest zobowiązana zgłosić tę sytuację niezwłocznie odpowiedniemu organowi nadzoru zgodnie z Roz. VI, Art. 51.

Roz. VIII, Art. 83, Pkt. 4 i 5, RODO, Nakładanie kar pieniężnych.
W przypadku naruszenia zapisów rozporządzenia może zostać nałożona kara pieniężna w wysokości do 20 mln euro lub do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego.

Zniszczenie danych osobowych zgodnie z RODO

Dane osobowe zapisane w formie papierowej również muszą zostać profesjonalnie zniszczone. Wyrzucenie dokumentów do kosza lub nawet wcześniejsze podarcie papieru nie jest w tym przypadku wystarczające.

Bądź przezorny ...
... i niszcz dokumenty osobiste tam, gdzie powstają: bezpośrednio przy biurku.

HSM oferuje odpowiednie rozwiązania dla każdej potrzeby dotyczącej zachowania bezpieczeństwa. Pomożemy przy wyborze właściwej niszczarki dokumentów. Do niszczenia danych zgodnie z RODO HSM zaleca niszczarkę w stopniu bezpieczeństwa co najmniej P-4. Więcej informacji na temat niszczenia dokumentów zgodnie z RODO można znaleźć tutaj: DSGVO-konforme Aktenvernichtung – welche Aktenvernichter sind hierfür geeignet?

Tutaj znajdziesz więcej informacji na temat „ochrony danych” lub „klas ochrony i stopni bezpieczeństwa”.