REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO 2018: ocena skutków przetwarzania

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO 2018: ocena skutków przetwarzania/fot. shutterstock
RODO 2018: ocena skutków przetwarzania/fot. shutterstock

REKLAMA

REKLAMA

RODO nie dopuszcza możliwości zaakceptowania wysokiego ryzyka dla procesów przetwarzania danych. W takim przypadku administrator powinien przed przetwarzaniem dokonać oceny skutków dla ochrony danych, aby ocenić konkretne prawdopodobieństwo i powagę tego wysokiego ryzyka, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz źródła ryzyka.

Ocena skutków przetwarzania według RODO

Ogólne rozporządzenie o ochronie danych osobowych to ewolucja dotychczasowego podejścia do zapewnienia bezpieczeństwa przetwarzanych danych, które powinno być oparte na ocenie ryzyka. Generalny Inspektor Ochrony Danych w grudniu 2017 roku opublikował dwuczęściowy poradnik: Jak rozumieć podejście oparte na ryzyku wg RODO? Warto do niego sięgnąć, aby zyskać ogólne pojęcie o zasadach szacowania ryzyka. Wadą poradnika jest jego uniwersalność i profesjonalizm, które mają zapewnić, że będzie miał zastosowanie zarówno do małych, jak i dużych organizacji. Dla osoby nie mającej pojęcia o szacowaniu ryzyka (albo w ogóle o ryzyku), może to być zbyt trudne źródło informacji (chociaż rzetelnie opracowane). Chciałabym podkreślić, że RODO nie narzuca żadnych konkretnych metod szacowania ryzyka – to administrator decyduje, jak dokona oceny tego ryzyka. Nie muszą to być wyrafinowane, czy skomplikowane metody. Podmioty publiczne mogą skorzystać z mechanizmów kontroli zarządczej – są im znane i od lat stosowane. Osoby rozpoczynające swoją przygodę z szacowaniem ryzyka, mogą robić tabele (macierze), ale mogą też po prostu wypisywać zidentyfikowane dla danego procesu ryzyka oraz ich skutki, a następnie opisywać co mogłoby je zminimalizować. Jest to metoda tak dobra, jak każda inna, dopóki działa i jest regularnie stosowana (to czy działa bardzo łatwo jest rozpoznać – zła metoda sprawia, że nie jesteśmy w stanie przeprowadzić analizy, utykamy w połowie).Szacowanie ryzyka jest jednym z ważniejszych elementów nowego podejścia do przetwarzania danych. Administrator powinien oceniać ryzyko, dokonywać jego oceny (może ja na przykład zaakceptować, przenieść na inny podmiot lub minimalizować).

REKLAMA

REKLAMA

Polecamy: Multipakiet RODO 2018 dla kadrowych i HR

RODO nie dopuszcza możliwości zaakceptowania wysokiego ryzyka dla procesów przetwarzania danych. W takim przypadku administrator powinien przed przetwarzaniem dokonać oceny skutków dla ochrony danych, aby ocenić konkretne prawdopodobieństwo i powagę tego wysokiego ryzyka, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz źródła ryzyka. Ocena skutków powinna w szczególności obejmować planowane środki, zabezpieczenia i mechanizmy mające minimalizować to ryzyko, zapewniać ochronę danych osobowych oraz wykazać przestrzeganie niniejszego rozporządzenia (motyw 90 RODO).

Ocena skutków powinna zawierać (art. 35 ust. 7 RODO):

REKLAMA

  • systematyczny opis planowanych operacji przetwarzania i celów przetwarzania, w tym, gdy ma to zastosowanie – prawnie uzasadnionych interesów realizowanych przez administratora;
  • ocenę, czy operacje przetwarzania są niezbędne oraz proporcjonalne w stosunku do celów;
  • ocenę ryzyka naruszenia praw lub wolności osób, których dane dotyczą,
  • środki planowane w celu zaradzenia ryzyku, w tym zabezpieczenia oraz środki i mechanizmy bezpieczeństwa mające zapewnić ochronę danych osobowych i wykazać przestrzeganie niniejszego rozporządzenia, z uwzględnieniem praw i prawnie uzasadnionych interesów osób, których dane dotyczą, i innych osób, których sprawa dotyczy.

Innymi słowami ocena ryzyka to opis działania na danych osobowych, które generuje wysokie ryzyko wraz z informacjami, czy działanie jest rzeczywiście niezbędne (czyli uzasadnienie, dlaczego pomimo wysokiego ryzyka administrator chce to robić), jakie mogą być negatywne skutki jego działania dla osób, których dane przetwarza i jakie działania zamierza podjąć, aby zminimalizować ryzyko. Ocena ryzyka pozwala administratorowi rozważyć za i przeciw, zmierzyć się z możliwymi konsekwencjami oraz zaplanować właściwe działania zaradcze. Jeżeli w ramach oceny skutków, administrator znajdzie rozwiązania, które w jego ocenie skutecznie zminimalizują ryzyko, to działanie uznaje się dopuszczalne w myśl RODO.

Dalszy ciąg materiału pod wideo

Może jednak okazać się, że przyjęte rozwiązania nie minimalizują skutecznie ryzyka lub administrator po prostu obawia się ewentualnych negatywnych skutków swojego działania. Wówczas powinien skonsultować się z organem nadzoru (Prezes Urzędu Ochrony Danych). Dopiero po uprzednich konsultacjach będzie mógł dokonywać przetwarzania. Innym rozwiązaniem jest zastosowanie przez administratora zatwierdzonego kodeksu postępowania (gdy już taki będzie) lub skonsultowanie się (o ile to możliwe) z osobami, których będzie dotyczył proces przetwarzania (ale to w wielu przypadkach będzie niemożliwe).

Ocena skutków powinna być działaniem ciągłym, regularnie powtarzanym, tak samo jak analiza ryzyk i zagrożeń. Są to bardzo dobre mechanizmy służące do audytu przyjętych rozwiązań. Pierwsze analizy, czy oceny mogą wydawać się bardzo subiektywne, a nawet bezsensowne, jednakże to poczucie będzie zmieniać się z każdą kolejną analizą. Sama analiza, jeżeli jest robiona skrupulatnie może trwać nawet miesiącami. Warto pierwsze analizy, czy oceny skutków robić dla kilku pojedynczych procesów. Wówczas będzie nie tylko łatwiej, ale także skuteczniej, bo osoba dokonująca analizy będzie mogła dokładnie przemyśleć swoje decyzje. Administrator oczywiście musi dokumentować, że przeprowadził określone czynności. Musi być w stanie wykazać, że dopełnił obowiązków wynikających z przepisów prawa.

GIODO opublikował pierwszy wykaz (konsultowany obecnie społecznie) czynności przetwarzania, które w jego ocenie zawsze powinny podlegać ocenie skutków: https://giodo.gov.pl/pl/1520281/10430

Polecamy serwis: Ochrona danych osobowych

Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Co daje dłuższy staż pracy? Od stycznia 2026 r. wielu pracowników skorzysta na nowych przepisach

Od stycznia 2026 r. zmieniają się zasady obliczania stażu pracy pracowników. Od długości stażu pracy zależą uprawnienia pracownicze. Wiele osób wraz z nowym rokiem skorzysta na zmianach w prawie pracy - otrzymają dłuższe urlopy, nagrody, wyższe odprawy i dłuższe okresy wypowiedzenia. Co konkretnie daje wyższy staż pracy?

Ponad PESELAMI: od miejsca pracy oczekujemy tego samego, niezależnie od wieku

Niezależnie od wieku wszyscy oczekujemy tego samego od pracodawców, przełożonych czy zespołów. Co więcej, pracownicy z różnych grup wiekowych zgodnie przyznają, że są ważniejsze elementy wpływające na dobrą współpracę niż wiek. Należą do nich: podobne wartości, charakter, większe doświadczenie zawodowe, podobne zainteresowania. Również kluczowe motywacje do pracy osób reprezentujących różne pokolenia są takie same, zaś wiele stereotypów wiekowych niema swojego potwierdzenia w rzeczywistości. Tak wynika z raportu zrealizowanego w ramach projektu Ponad PESELAMI autorstwa Magdaleny Felczak i Ewy Leśnowolskiej, który powstał na podstawie badania ABR Sesta i SYNO Poland.

Od 24 grudnia 2025 r. wchodzą w życie nowe obowiązki pracodawców dot. wynagrodzenia

Już 24 grudnia 2025 r. wchodzą w życie nowe obowiązki pracodawców dotyczące wynagrodzenia za pracę. Konsekwencje niestosowania się do nowych przepisów mogą być bardzo dotkliwe. O co chodzi w tych przepisach?

Dla pracowników i emerytów: wyższe wynagrodzenia, dodatki urlopowe, lepsze świadczenia socjalne, lepsza ochrona BHP i inne sprawy, które są uregulowane w UZP mogą się zmienić. Sejm przyjął ustawę o układach zbiorowych pracy

Warunki wynagradzania za pracę i przyznawania innych świadczeń związanych z pracą dla zatrudnionych pracowników ale i dla emerytów często określają postanowienia UZP (układu zbiorowego pracy). Od 2026 r. mają się zmienić zasady w zakresie tworzenia owych - aktów wewnątrzzakładowych. Tym samym można powiedzieć, że szykują się zmiany dla pracowników i emerytów, w tym być może wyższe wynagrodzenia, dodatki, lepsze świadczenia socjalne, lepsza ochrona BHP i inne sprawy, które są uregulowane w UZP.

REKLAMA

Jak motywować pracowników jesienią? Dodatkowy urlop czy karta podarunkowa - co wybierają pracownicy

Jak szybko i skutecznie motywować pracowników jesienią? Często w tych miesiącach spada zaangażowanie i zatrudnieni narzekają na brak doceniania ich pracy przez pracodawcę. Tymczasem ostatni kwartał często wiąże się z dodatkowymi zamówieniami i próbą zdobycia jak najlepszego wyniku na koniec roku. Można zaproponować dodatkowy urlop albo kartę podarunkową. Co wybierają pracownicy?

Resort pracy: 90 pracodawców i ponad 5 tys. pracowników z branży odzieżowej, z wodociągów oraz filharmonii weźmie udział w pilotażu skróconego czasu pracy. Średnie dofinansowanie dla jednego podmiotu wyniesie 0,5 mln zł

Resort pracy ogłosił, że 90 firm i instytucji z sektora prywatnego i publicznego skróci czas pracy z zachowaniem wynagrodzenia dla ponad 5 tysięcy pracowników. To początek nowej ery na polskim rynku pracy. 15 października ministra rodziny, pracy i polityki społecznej Agnieszka Dziemianowicz-Bąk, zatwierdziła listę beneficjentów pilotażu. Średnie dofinansowanie dla jednego podmiotu wyniesie 0,5 mln zł. To pierwszy tego typu pilotaż w tej części Europy, którego autorem jest Ministerstwo Rodziny, Pracy i Polityki Społecznej.

Polski przemysł 2025: kto zarabia najwięcej a kto mniej [RAPORT]

Poziom i tempo wzrostu płac w przemyśle znacząco się różnią, przede wszystkim w zależności od branży i specyfiki stanowiska. Najbardziej atrakcyjne wynagrodzenia i podwyżki oferują centra dystrybucyjne, firmy sektora farmaceutycznego, chemicznego oraz FMCG, wolniejsze tempo wzrostu płac jest widoczne w budownictwie i centrach badawczo-rozwojowych, wynika z „Raportu wynagrodzeń w sektorze przemysłowym” Grafton Recruitment. Dla zatrudnionych coraz większe znaczenie, obok wysokości wynagrodzenia, mają stabilność zatrudnienia, możliwości rozwoju. Poniżej szczegółowa analiza raportu.

Za nieodpowiednie oświetlenie w pracy pracodawca może zapłacić nawet do 30 tys. zł kary

Brak odpowiedniego oświetlenia w pomieszczeniach pracy to nie tylko ryzyko zdrowotne pracowników, ale i ryzyko konsekwencji prawnych po stronie pracodawcy. Grozi za to grzywna od 1 tys. zł do 30 tys. zł. Zgodnie z przepisami BHP pracodawca ma obowiązek zapewnienia bezpiecznego miejsca pracy. Norma PN-EN 12464-1 określa minimalne poziomy natężenia światła (lux) w zależności od rodzaju zadań. Jesień to najlepszy czas na przeprowadzenie audytu oświetlenia w zakładach pracy.

REKLAMA

Długie weekendy 2026: wypadają 6 razy, ale wcale nie są takie długie [Kalendarz]

Jesień to dobry czas na zaplanowanie wyjazdów w 2026 roku. Kiedy wypadają długie weekendy? Na jakie dni najlepiej wziąć urlop wypoczynkowy, by cieszyć się przedłużonym odpoczynkiem? Oto kalendarz długich weekendów 2026. Jest ich 6, ale wcale nie są takie długie.

Pracownicy wrócą do biur na... dofinansowany lunch

Firmy chcą, by pracownicy częściej przychodzili do biur, ale przymus działa coraz słabiej. Według raportu SmartLunch, 62% osób pracuje hybrydowo i do biura wraca tylko wtedy, gdy widzi w tym wartość, np. współpracę czy kontakt z zespołem. Dlatego benefity poprawiające codzienne doświadczenia, jak dofinansowanie posiłków, stają się kluczowe w strategiach HR i employer brandingu.

REKLAMA