REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO 2018: ocena skutków przetwarzania

Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO 2018: ocena skutków przetwarzania/fot. shutterstock
RODO 2018: ocena skutków przetwarzania/fot. shutterstock

REKLAMA

REKLAMA

RODO nie dopuszcza możliwości zaakceptowania wysokiego ryzyka dla procesów przetwarzania danych. W takim przypadku administrator powinien przed przetwarzaniem dokonać oceny skutków dla ochrony danych, aby ocenić konkretne prawdopodobieństwo i powagę tego wysokiego ryzyka, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz źródła ryzyka.

Ocena skutków przetwarzania według RODO

Ogólne rozporządzenie o ochronie danych osobowych to ewolucja dotychczasowego podejścia do zapewnienia bezpieczeństwa przetwarzanych danych, które powinno być oparte na ocenie ryzyka. Generalny Inspektor Ochrony Danych w grudniu 2017 roku opublikował dwuczęściowy poradnik: Jak rozumieć podejście oparte na ryzyku wg RODO? Warto do niego sięgnąć, aby zyskać ogólne pojęcie o zasadach szacowania ryzyka. Wadą poradnika jest jego uniwersalność i profesjonalizm, które mają zapewnić, że będzie miał zastosowanie zarówno do małych, jak i dużych organizacji. Dla osoby nie mającej pojęcia o szacowaniu ryzyka (albo w ogóle o ryzyku), może to być zbyt trudne źródło informacji (chociaż rzetelnie opracowane). Chciałabym podkreślić, że RODO nie narzuca żadnych konkretnych metod szacowania ryzyka – to administrator decyduje, jak dokona oceny tego ryzyka. Nie muszą to być wyrafinowane, czy skomplikowane metody. Podmioty publiczne mogą skorzystać z mechanizmów kontroli zarządczej – są im znane i od lat stosowane. Osoby rozpoczynające swoją przygodę z szacowaniem ryzyka, mogą robić tabele (macierze), ale mogą też po prostu wypisywać zidentyfikowane dla danego procesu ryzyka oraz ich skutki, a następnie opisywać co mogłoby je zminimalizować. Jest to metoda tak dobra, jak każda inna, dopóki działa i jest regularnie stosowana (to czy działa bardzo łatwo jest rozpoznać – zła metoda sprawia, że nie jesteśmy w stanie przeprowadzić analizy, utykamy w połowie).Szacowanie ryzyka jest jednym z ważniejszych elementów nowego podejścia do przetwarzania danych. Administrator powinien oceniać ryzyko, dokonywać jego oceny (może ja na przykład zaakceptować, przenieść na inny podmiot lub minimalizować).

Autopromocja

Polecamy: Multipakiet RODO 2018 dla kadrowych i HR

RODO nie dopuszcza możliwości zaakceptowania wysokiego ryzyka dla procesów przetwarzania danych. W takim przypadku administrator powinien przed przetwarzaniem dokonać oceny skutków dla ochrony danych, aby ocenić konkretne prawdopodobieństwo i powagę tego wysokiego ryzyka, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz źródła ryzyka. Ocena skutków powinna w szczególności obejmować planowane środki, zabezpieczenia i mechanizmy mające minimalizować to ryzyko, zapewniać ochronę danych osobowych oraz wykazać przestrzeganie niniejszego rozporządzenia (motyw 90 RODO).

Ocena skutków powinna zawierać (art. 35 ust. 7 RODO):

  • systematyczny opis planowanych operacji przetwarzania i celów przetwarzania, w tym, gdy ma to zastosowanie – prawnie uzasadnionych interesów realizowanych przez administratora;
  • ocenę, czy operacje przetwarzania są niezbędne oraz proporcjonalne w stosunku do celów;
  • ocenę ryzyka naruszenia praw lub wolności osób, których dane dotyczą,
  • środki planowane w celu zaradzenia ryzyku, w tym zabezpieczenia oraz środki i mechanizmy bezpieczeństwa mające zapewnić ochronę danych osobowych i wykazać przestrzeganie niniejszego rozporządzenia, z uwzględnieniem praw i prawnie uzasadnionych interesów osób, których dane dotyczą, i innych osób, których sprawa dotyczy.

Innymi słowami ocena ryzyka to opis działania na danych osobowych, które generuje wysokie ryzyko wraz z informacjami, czy działanie jest rzeczywiście niezbędne (czyli uzasadnienie, dlaczego pomimo wysokiego ryzyka administrator chce to robić), jakie mogą być negatywne skutki jego działania dla osób, których dane przetwarza i jakie działania zamierza podjąć, aby zminimalizować ryzyko. Ocena ryzyka pozwala administratorowi rozważyć za i przeciw, zmierzyć się z możliwymi konsekwencjami oraz zaplanować właściwe działania zaradcze. Jeżeli w ramach oceny skutków, administrator znajdzie rozwiązania, które w jego ocenie skutecznie zminimalizują ryzyko, to działanie uznaje się dopuszczalne w myśl RODO.

Dalszy ciąg materiału pod wideo

Może jednak okazać się, że przyjęte rozwiązania nie minimalizują skutecznie ryzyka lub administrator po prostu obawia się ewentualnych negatywnych skutków swojego działania. Wówczas powinien skonsultować się z organem nadzoru (Prezes Urzędu Ochrony Danych). Dopiero po uprzednich konsultacjach będzie mógł dokonywać przetwarzania. Innym rozwiązaniem jest zastosowanie przez administratora zatwierdzonego kodeksu postępowania (gdy już taki będzie) lub skonsultowanie się (o ile to możliwe) z osobami, których będzie dotyczył proces przetwarzania (ale to w wielu przypadkach będzie niemożliwe).

Ocena skutków powinna być działaniem ciągłym, regularnie powtarzanym, tak samo jak analiza ryzyk i zagrożeń. Są to bardzo dobre mechanizmy służące do audytu przyjętych rozwiązań. Pierwsze analizy, czy oceny mogą wydawać się bardzo subiektywne, a nawet bezsensowne, jednakże to poczucie będzie zmieniać się z każdą kolejną analizą. Sama analiza, jeżeli jest robiona skrupulatnie może trwać nawet miesiącami. Warto pierwsze analizy, czy oceny skutków robić dla kilku pojedynczych procesów. Wówczas będzie nie tylko łatwiej, ale także skuteczniej, bo osoba dokonująca analizy będzie mogła dokładnie przemyśleć swoje decyzje. Administrator oczywiście musi dokumentować, że przeprowadził określone czynności. Musi być w stanie wykazać, że dopełnił obowiązków wynikających z przepisów prawa.

GIODO opublikował pierwszy wykaz (konsultowany obecnie społecznie) czynności przetwarzania, które w jego ocenie zawsze powinny podlegać ocenie skutków: https://giodo.gov.pl/pl/1520281/10430

Polecamy serwis: Ochrona danych osobowych

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Uprawnienia rodzicielskie
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
    nie ma takiej możliwości
    3
    6
    9 - tylko jeśli pracodawca wyrazi na to zgodę
    Następne
    Kadry
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Przygotuj się na ograniczenia w handlu w Wielką Sobotę. Sklepy będą pracować krócej!

    Wielkanoc tuż, tuż, więc nic dziwnego, że sklepy są oblężone. W Wielki Piątek wiele z nich przedłużyło godziny handlu. Warto zrobić wcześniej zakupy, bowiem w sobotę handel będzie ograniczony. W jakich godzinach sklepy będą handlować w Wielką Sobotę?

    ZUS: 1431 zł odszkodowania za każdy procent uszczerbku na zdrowiu. Od 1 kwietnia 2024 r. nowe kwoty odszkodowań z tytułu wypadku przy pracy lub choroby zawodowej

    Od 1 kwietnia 2024 r. obowiązują nowe, wyższe kwoty odszkodowań z tytułu wypadku przy pracy lub choroby zawodowej. Lekarz orzecznik może przyznać 1431 zł za każdy procent stałego lub długotrwałego uszczerbku na zdrowiu.

    Czy 14 kwietnia 2024 to niedziela handlowa?

    Czy 14 kwietnia 2024 to niedziela handlowa? Czy przed weekendem majowym jest niedziela handlowa? Jak wypadają niedziele handlowe w kwietniu?

    Czy 7 kwietnia 2024 to niedziela handlowa?

    Czy 7 kwietnia 2024 to niedziela handlowa? Czy w kwietniu 2024 jest niedziela handlowa? Jakie kary za pracę w dni niehandlowe?

    REKLAMA

    ZUS odpowiada: Czy po 1 kwietnia składać wniosek o ponowne przeliczenie emerytury [nowe tablice GUS]?

    Od 1 kwietnia, przy obliczaniu przyszłych emerytur, ZUS skorzysta z nowej tablicy dalszego trwania życia GUS, co sprawi, że emerytura osoby w wieku 60 lat będzie niższa o 3,7 proc., a osoby w wieku 65 lat – o 4,1 proc. niż obliczona na podstawie poprzedniej tablicy – poinformował rzecznik ZUS Paweł Żebrowski.

    Dodatki funkcyjne w sądach

    Dodatki funkcyjne w sądach - trwają prace nad przepisami. Mają się zmienić zasady wynagradzania sędziów pełniących funkcje rzeczników dyscyplinarnych. Proponowane zmiany mają charakter przekrojowy, dotyczą modyfikacji wysokości dodatków funkcyjnych przysługujących Rzecznikowi Dyscyplinarnemu Sędziów Sądów Powszechnych, Zastępcy Rzecznika Dyscyplinarnego Sędziów Sądów Powszechnych, zastępcy rzecznika dyscyplinarnego działającemu przy sądach apelacyjnych, zastępcy rzecznika dyscyplinarnego działającemu przy sądach okręgowych oraz Rzecznikowi Dyscyplinarnemu Ministra Sprawiedliwości, i służą dostosowaniu wysokości dodatków do rzeczywistego obciążenia zadaniami związanymi z pełnieniem tych funkcji. 

    Jak zarządzać zespołem? Liderem nie trzeba się urodzić. Liczy się cel i chęć współpracy z innymi

    Osoby zarządzające zespołem mają kluczowe znaczenie dla firmy. Prawie co czwarty pracownik chciałby, by jego przełożony częściej go doceniał. Blisko połowa jest gotowa odejść z pracy z powodu szefa.

    Odmienne poglądy polityczne pracownika a dyskryminacja

    Zbliżają się wybory samorządowe. W wielu miejscach, w tym w pracy, trwają rozmowy, spory i wymiana myśli politycznych co do programów i kandydatów. Trzeba jednak wiedzieć, że pracownicy powinni być równo traktowani w zakresie nawiązania i rozwiązania stosunku pracy, warunków zatrudnienia, awansowania oraz dostępu do szkolenia w celu podnoszenia kwalifikacji zawodowych, m.in. bez względu na przekonania polityczne. Nie można więc ponosić negatywnych konsekwencji w miejscu pracy, szczególnie jeżeli ma się odmienne poglądy od pracodawcy. Nawet jeżeli jest się zatrudnionym w jednotach samorządu terytorialnego, gdzie niestety często ma miejsce rotacja pracowników ze względu na tzw. układy polityczne - powinna obowiązywać zasada wolności słowa i własnych poglądów politycznych.

    REKLAMA

    Urlop bezpłatny - zastanów się czy chcesz iść, możesz być wytypowany do zwolnienia

    Urlop bezpłatny - zastanów się czy chcesz iść, możesz być wytypowany do zwolnienia. Dal pracodawcy liczy się dyspozycyjność pracownika. Wytypowanie do zwolnienia pracownika, przebywającego na długotrwałym urlopie bezpłatnym i korzystającego w tym czasie z innego źródła utrzymania, stanowi obiektywne i racjonalne kryterium doboru do wypowiedzenia umowy o pracę, co nie świadczy o charakterze dyskryminacyjnym zwolnienia. Zgodne z zasadami współżycia społecznego jest przyjęcie przez pracodawcę jako kryterium doboru pracowników do zwolnienia ich dyspozycyjności, rozumianej jako możliwość liczenia na obecność pracownika w pracy, w czasie na nią przeznaczonym, gdy przeciwieństwem tak rozumianej dyspozycyjności są częste absencje pracownika, spowodowane złym stanem zdrowia, jak również inne przypadki usprawiedliwionej nieobecności.

    Elektroradiolog - kim jest i co robi?

    Elektroradiolog to nowy zawód medyczny. Wielu idąc na tzw. prześwietlenie, tj. n. badanie w pracowniach rentgenowskich RTG - nie zdaje sobie sprawy, że jest to wymagający zawód, który wiąże się z pracą w szkodliwych i trudnych warunkach dla zdrowia tego pracownika - ze względu na promieniowanie. Praca przy wykonywaniu badań z zakresu diagnostyki obrazowej (rentgenografia, rentgenoskopia, radiologia stomatologiczna, mammografia, densytometria rentgenowska, tomografia komputerowa) jest wymagająca.

    REKLAMA