Rejestracja GIODO- problem

• 

  2009-03-04 09:01 autor odpowiedzi: PCSpec

  Ad 1) Polityka prywatności, tworzona na podstawie ustawy o świadczeniu usług drogą elektroniczną nie ma nic wspólnego w polityką bezpieczeństwa opracowywaną na podstawie ustawy o ochronie danych osobowych.

  Ad 2) Administratorem danych osobowych jest ten kto decyduje o celach i środkach przetwarzania danych. Takich decyzji oczywiście nie podejmuje pracownik techniczny. Zwykle będzie to najwyżej postawiona osoba w organizacji.

  Ad 3) Należy zachować umiar – nie zamierza Pan przecież wysyłać zmiany zgłoszenia, jeżeli serwer zostanie przeniesiony do innego pomieszczenia, albo zostanie zainstalowana nowa wersja oprogramowania. Wykaz pomieszczeń w których są przetwarzane dane znajduje się w polityce bezpieczeństwa. Pan informuje jedynie o stworzeniu polityki. Oczywiście w wypadku powierzenia danych wykaz pomieszczeń jest prowadzony przez powiernika.

  Nie wierzę jednak, żeby w Pana wypadku dane były przetwarzane jedynie przez firmę hostingową. Pana pracownicy nie będą drukować danych z systemu, przenosić ich do arkusza i opracowywać w Pana firmie?

  Proszę nie zapomnieć o podpisaniu umowy powierzenia przetwarzania danych (art. 31 uodo). Warto również zapewnić odpowiednie zabezpieczenia, o których jest mowa na druku zgłoszenia. W GIODO coraz bardziej tego pilnują i odrzucają wnioski. Warto się przyłożyć do zgłoszenia – jego odrzucenie może zakończyć się decyzją GIODO nakazującą zaprzestania przetwarzania danych, to może być katastrofalne dla firmy.

  Zgłoszenie zbioru to nie wszystko. Proszę pamiętać o opracowaniu polityki bezpieczeństwa, instrukcji zarządzania, wyznaczeniu ABI, dopełnieniu obowiązku informacyjnego, wydawaniu i prowadzeniu ewidencji upoważnień, itd… Może warto pomyśleć o zleceniu tego jakiejś firmie/osobie?

  W razie kolejnych pytań, zapraszam Pana na forum grupy administratorów bezpieczeństwa informacji:

  Pozdrawiam

  Jarosław Żabówka

  Powiadom mnie emailem, gdy ktoś odpowie na to pytanie

  Oceń odpowiedź 0 0

  skomentuj | odpowiedz

Publikowane w serwisie porady mają charakter edukacyjny i nie mogą być traktowane jako profesjonalne konsultacje dotyczące konkretnych przypadków. Redakcja ani wydawca serwisu nie ponoszą odpowiedzialności za skutki wykorzystania zamieszczanych porad.