Go to ...
Obiektywnie? Subiektywnie? O polityce, państwie, gospodarce… w poszukiwaniu paradygmatu rozwoju. Zawsze mamy rację!

Obserwator Polityczny on Google+RSS Feed

24 września 2018

Kontrolowanie procesorów danych osobowych


Copyrights by ODO24_Kontrolowanie_procesorow_danych_osobowych_19.06.2016

Korzystanie z usług podwykonawców staje się coraz popularniejsze. Wiąże się to jednak w większości przypadków z przekazywaniem danych osobowych na zewnątrz, czyli powierzeniem ich przetwarzania, zarówno realnie, jak i wirtualnie. Aby ten proces był zgodny z prawem konieczne jest zawarcie umowy pomiędzy administratorem danych a podmiotem przetwarzającym. Co więcej, można skontrolować naszych procesorów czy, aby na pewno zapewniają odpowiednie bezpieczeństwo wszystkim informacjom.

Nowe możliwości

Artykuł 28 ust. 3 lit. h RODO wskazuje, że umowa powierzenia przetwarzania danych osobowych stanowi, iż procesor udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w RODO. Co więcej, administrator – podmiot, który powierzył dane– może przeprowadzić w tym celu audyt lub inspekcję, a przedsiębiorstwo, któremu zostały powierzone informacje zobowiązane jest do umożliwienia wykonania tej czynności.

Przepis ten jak również całe unijne rozporządzenie wymogło na wielu przedsiębiorcach, aby przykładali większą uwagę do przetwarzania i powierzania danych.

Podwykonawca zobowiązany jest do zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniło wymagania rozporządzenia i chroniło prawa osób, których dane dotyczą. Co istotne, administrator może korzystać tylko i wyłącznie z podmiotów świadczących usługi dające takie gwarancje. Aby mieć pewność, że wszystko przebiega zgodnie z planem podmioty przekazujące dane mogą zlecić zewnętrznej firmie skontrolowanie wybranej instytucji– mówi Piotr Liwszic, specjalista ds. ochrony danych, ODO 24. Taki audyt zgodności stanowi ogół działań, dzięki którym otrzymuje się obiektywną i niezależną ocenę funkcjonowania pod kątem spełnienia obowiązku prawnego w zakresie ochrony danych osobowych. Podczas kontroli zostanie m.in. poddana analizie posiadana dokumentacja odnośnie jej zgodności z prawem, zweryfikowany zakres i cel przetwarzania informacji czy merytoryczny system techniczno-organizacyjny ochrony danych osobowych– dodaje.

Trzeba uważać

Rozporządzenie wyraźnie podkreśla, że jeżeli procesor naruszy przepisy przy określaniu celów i sposobu przetwarzania, zostanie potraktowany tak jak ich administrator. Dlatego wszystkie przedsiębiorstwa powinny dokładnie zinwentaryzować przypadki powierzenia danych i porównać je z obecnymi regulacjami wprowadzanymi przez unijne rozporządzenie. Jeżeli okaże się, że umowy nie spełniają wszystkich norm, powinny zostać niezwłocznie zaaneksowane.

Dzięki nowym przepisom administratorzy będą wiedzieli o wszystkich podmiotach zewnętrznych, które będą miały faktyczny dostęp do powierzanych danych, ponieważ aktualnie obowiązuje zakaz podpowierzania przetwarzania danych osobowych innym podmiotom bez pisemnej zgody administratora danych.

Warto również zwrócić uwagę, że procesor może przetwarzać powierzone informacje wyłącznie na udokumentowane polecenie podmiotu, który przekazał dane. Innymi słowy musi gromadzić i przechowywać wytyczne tak by mógł udowodnić, że sam nie podjął decyzji o zmianie sposobu czy też celu przetwarzania – wskazuje Piotr Liwszic, specjalista ds. ochrony danych, ODO 24. Co w przypadku, gdy okaże się, że procesor zmieni np. cel przetwarzania? Według RODO automatycznie staje się administratorem i ponosi pełną odpowiedzialność niejako w zastępstwie pierwotnego podmiotu, który przekazał dane. Dzięki unijnemu rozporządzeniu zyskaliśmy nowe narzędzie, jakim jest audyt procesorów, który daje nam pewność, że nasi podwykonawcy nie łamią warunków zawartej umowy– podsumowuje.  

ODO 24 sp. z o. o. oferuje kompleksowe rozwiązania w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Dzięki doświadczonemu zespołowi ekspertów z zakresu m.in. prawa, informatyki, zarządzania kryzysowego oraz ciągłości działania dostarcza organizacjom praktyczne rozwiązania, pozwalające skutecznie zabezpieczyć posiadane zasoby informacyjne.

***

Informacja redakcji:

Wszelkie prawa do tekstu i zdjęcia zastrzeżone dla podmiotu: ODO 24 sp. z o.o.

Tags: , ,

6 komentarzy “Kontrolowanie procesorów danych osobowych”

  1. Inicjator
    21 czerwca 2018 at 04:56

    Naprawdę trzeba uważać.

  2. Rolnik Syn Rolnika
    21 czerwca 2018 at 05:07

    Poraża mnie ta cała ochrona informacji to się robi już jako sztuka dla sztuki.

  3. Zbigniew
    21 czerwca 2018 at 08:41

    RODO ordem nie z Narodem.
    Na poziomie PAŃSTWOWYM z póki co istniejącym zapisem że “Naród (wszyscy obywatele – za preambułą) jest suwerenem” (gra słowna na inną okazję bo nigdzie nie ma że każdy obywatel jest suwerenny) nie powinno mieć miejsca przekazywanie jakichkolwiek realnych danych o jakimkolwiek obywatelu podmiotom PRYWATNYM (to pojęcie wynika z chciwej interpretacji prawa własności godzącej w prawa niezbywalne). Konsekwencją takiego działania zgodnie z przepisami zarysowanej państwowości powinna być przewidziana przepisami dotkliwa kara dla przekazującego i wszystkich wyrażających zgodę. Prywatność a więc suwerenność jednostki jest bowiem prawem niezbywalnym. I całe to RODO jakby nie patrzeć mimo pozorności nie chroni tego prawa ale nagina je tworząc wyjątki a więc jest prawem przestępczym. Bo dane nie podlegają własności tylko SUWERENNOŚCI.

  4. 50-parolatek
    21 czerwca 2018 at 11:59

    By dodać “smaczku” całości wkleję poniższy link (póki jeszcze wolno):

    https://wolnemedia.net/w-pe-przeglosowano-cenzure-internetu-w-ue/

    Resztę dopowiedzcie sobie Państwo sami…
    – niedługo nasze życie będzie “cudne”

  5. wieczorynka
    21 czerwca 2018 at 20:57

    Moje dane osobowe nie są chronione i to od kilku, co wiem z otrzymywanych sms.
    Jakaś firma została kupiona przez inną razem z moimi danymi osobowymi a mnie nikt nie pytał o zgodę Prawdę mówiąc ochrona moich danych jest mi obojętna, w mojej wsi większość mnie zna a ja nie muszę się chować.

  6. wieczorynka
    21 czerwca 2018 at 21:03

    @ 50-latek. Podrzucony link czytałam.

    Ponad 10-lat temu zrezygnowałam z telewizji, obecnie coraz częściej chodzi mi po głowie aby zrezygnować z internetu. Choć z internetem jeszcze trochę poczekam.

Dodaj komentarz

Twój adres email nie zostanie opublikowany.

More Stories From Społeczeństwo

Scroll Up