REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wdrożenie RODO - problemy prawne i informatyczne

Kancelaria RK Legal
Od 13 lat wspieramy biznes naszych klientów
Wdrożenie RODO - problemy prawne i informatyczne
Wdrożenie RODO - problemy prawne i informatyczne

REKLAMA

REKLAMA

Od wejścia w życie RODO minął już ponad miesiąc, ale temat wdrożenia odpowiednich procedur wciąż jest jednym z najpopularniejszych w przedsiębiorstwach. Nadal brakuje jednoznacznych odpowiedzi na wiele pytań, a część rozwiązań jest dopiero wypracowywana m.in. przez powołaną przy Ministerstwie Cyfryzacji Grupę Roboczą ds. RODO. Większość zainteresowanych tematyką skupia się jednak na rozwiązaniach prawnych – przygotowaniu odpowiednich formułek i zgód dla klientów. Tymczasem większość danych przetwarzana jest dziś głównie w systemach informatycznych i to od nich powinniśmy zacząć przygotowanie do wdrożenia RODO w każdej firmie.

RODO rewolucja?

Wbrew panującej w ostatnich miesiącach RODO-gorączce, już według przepisów obowiązujących przed 25 maja 2018 roku każdy administrator danych był zobowiązany do posiadania i praktycznego stosowania polityki bezpieczeństwa danych osobowych oraz instrukcji zarządzania systemami informatycznymi. W praktyce instrukcja ta była opisem środków technicznych i organizacyjnych służących do zapewnienia bezpieczeństwa danych osobowych. Dotyczyła więc głównie spraw związanych z IT.

Autopromocja

Krzysztof Podolski, head of IT Department w kancelarii RK Legal przypomina, że już w 2007 r. GIODO (czyli poprzednik dzisiejszego PUODO) opublikował na stronie dokument „ABC zasad bezpieczeństwa przetwarzania danych osobowych przy użyciu systemów informatycznych” (https://giodo.gov.pl/487/id_art/3910/j/pl):

Można tam znaleźć bardzo praktyczne informacje i zalecenia dla ochrony systemów informatycznych. Chociaż RODO w oczywisty sposób zmienia kilka poprzednich regulacji, jak np.: zniesienie konieczność zgłaszania zbiorów danych osobowych do UODO, to jednak bez zmian pozostają fundamenty działania systemów informatycznych: poufność, integralność, dostępność oraz rozliczalność. Choć publikacja po-chodzi z 2007 roku to jednak jasno wskazuje jakie są rekomendacje urzędu w wielu podstawowych aspektach, jak np.: złożoność haseł czy czas ich wygasania. W podstawowych kwestiach technicznych związanych z IT, RODO nie wprowadza rewolucji. Wiele przedsiębiorstw, które miały już wdrożone odpowiednie procedury, musi po wejściu w życie Rozporządzenia, dokonać korekty w swojej dokumentacji, ale absolutnie nie musi jej tworzyć od początku.

Polecamy: WARSZTAT: BIZNES z RODO Jak efektywnie funkcjonować w nowych realiach prawnych

Dalszy ciąg materiału pod wideo

Polecamy: INFORLEX Biznes

Nowe systemy, a zasady prywatności

To co zmienia dotychczasowe podejście do przetwarzania danych osobowych w systemach IT, to wprowadzenie zasad: „Privacy by desgin” i „Privacy by default”. Obydwie z nich oznaczają, że już na etapie tworzenia i wdrażania systemów, konieczne jest wbudowanie mechanizmów ochrony danych osobowych, które muszą być domyślnie zaimplementowane od początku ich stosowania. Istotnym elementem obu reguł jest także ograniczenie zbierania nadmiarowych danych. Oznacza to, że firmy mogą gromadzić i posługiwać się jedynie tymi danymi, które są niezbędne do prowadzenia ich działalności.

Prawo do bycia zapomnianym

Firmy, na mocy RODO, są zobowiązane do umożliwienia osobom, których dane przechowują i przetwarzają w swoich zbiorach m.in. skorzystania z prawa do bycia zapomnianym. W praktyce oznacza to, że możemy zażądać usunięcia wszystkich danych na nasz temat, np.: z bazy systemu hotelowego po zakończeniu swojego pobytu.

Należy jednak pamiętać o tym, że nigdy nie znikniemy od razu ze wszystkich systemów. Inne przepisy prawa pozwalają lub wręcz nakazują przechowywać nasze dane nawet przez kilka czy kilkanaście lat. Na przykład ustawa o podatku od towarów i usług, nakłada konieczność przechowywania dokumentów na potrzeby kontroli przez okres 5 lat. Takie przepisy zapewniają przedsiębiorcom przesłankę legalizującą zbieranie danych i pozwalają przetwarzać je tak długo, jak wynika to z odrębnych regulacji – podkreśla Krzysztof Podolski, z kancelarii RK Legal

Zmiany w systemach informatycznych po wejściu w życie RODO

RODO w swym założeniu nie narzuca żadnych konkretnych środków bezpieczeństwa (systemów czy konkretnych programów), jakie musi wdrożyć organizacja, aby zabezpieczać dane osobowe w systemach IT. Jednak, aby zminimalizować ryzyko naruszenia praw i wolności osób fizycznych w myśl art. 32 Rozporządzenia należy stosować, np:

  • pseudonimizację, szyfrowanie oraz anonimizację danych osobowych,
  • zapewnienie poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
  • możliwość szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
  • regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Pomimo dużego poziomu ogólności jakie występują w Rozporządzeniu, kluczowa zmiana polega na wprowadzeniu wprost zapisów o procesie ciągłej aktualizacji posiadanych procedur i dostosowania ich do zmieniających się wyzwań i zagrożeń bezpieczeństwa – podkreśla Krzysztof Podolski, z kancelarii RK Legal


Instrukcja przetwarzania danych w systemach informatycznych

W ocenie Krzysztofa Podolskiego, szefa Departamentu IT w kancelarii RK Legal najskuteczniejszym sposobem zapewnienia zgodności z przepisami RODO jest wdrożenie Instrukcji przetwarzania danych w systemach informatycznych. Taki dokument pozwala w jednym miejscu zebrać wszelkie konieczne zasady, procedury i instrukcje, które dotyczą bezpieczeństwa danych osobowych w systemach IT, m.in:

  • Procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym oraz wskazanie osoby odpowiedzialnej za te czynności
  • Opis stosowanych metod i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem
  • Procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu
  • Procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania
  • Sposobu, miejsca oraz okresu przechowywania:
    • elektronicznych nośników informacji zawierających dane osobowe 
    • kopii zapasowych
  • Sposobów zabezpieczenia systemu informatycznego przed działalnością szkodliwego oprogramowania oraz dostępu do sieci Internet
  • Sposobu odnotowywania informacji przez systemy informatyczne o operacjach przeprowadzanych przez użytkownika na danych osobowych
  • Procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służą-cych do przetwarzania danych
  • Procedurę zarządzania incydentami w systemach informatycznych
  • Procedury dotyczące bezpieczeństwa fizycznego oraz systemów monitoringu

Należy jednak pamiętać, że wdrożenie polityki bezpieczeństwa danych osobowych i instrukcji zarządzania danymi w systemach informatycznych to dopiero początek drogi dla każdej organizacji. Wszelkie dokumenty i procedury muszą być regularnie sprawdzane i aktualizowane, gdyż w każdej organizacji wraz z upływem czasu następują zmiany w procesach biznesowych. Aktualizacja zmian powinna odbywać się przynajmniej raz w roku przy okazji rekomendowanych przeglądów rocznych całości dokumentacji dotyczących bezpieczeństwa danych osobowych przetwarzanych w przedsiębiorstwie – dodaje Podolski.

Autopromocja

Autopromocja

REKLAMA

Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Obligacje skarbowe [marzec 2024 r.] - oprocentowanie i oferta obligacji oszczędnościowych (detalicznych)

    Ministerstwo Finansów w komunikacie z 23 lutego 2024 r. poinformowało o oprocentowaniu i ofercie obligacji oszczędnościowych Skarbu Państwa, które będą sprzedawane w marcu 2024 roku. Oprocentowanie tych obligacji nie zmieniło się w porównaniu do oferowanych w lutym br. Od 26 lutego br. można nabywać nową emisję obligacji skarbowych w drodze zamiany.

    Podatek od emisji CO2 w produkcji rolnej. Naukowcy obliczyli ile powinien wynosić

    W raporcie zamówionym przez rząd Danii eksperci zaproponowali wprowadzenie podatku od emisji CO2 w produkcji rolnej. Opłacie sprzeciwiają się rolnicy, a konsumenci obawiają się wzrostu cen mleka i mięsa.

    Składka na ubezpieczenie wypadkowe w 2024 roku - zmiany od 1 kwietnia. Obniżenie stopy procentowej składki dla 32 grup działalności

    Opublikowany 23 lutego 2024 r. projekt rozporządzenia Ministra Rodziny, Pracy i Polityki Społecznej zmieniającego rozporządzenie w sprawie różnicowania stopy procentowej składki na ubezpieczenie społeczne z tytułu wypadków przy pracy i chorób zawodowych w zależności od zagrożeń zawodowych i ich skutków przewiduje zmianę  kategorii ryzyka dla 32 grup działalności, dzięki czemu nastąpi obniżenie stopy procentowej składki na ubezpieczenie wypadkowe. Tylko w przypadku jednej grupy działalności nastąpi wzrost kategorii ryzyka i tym samym wzrost stopy procentowej składki wypadkowej. Zmiany będą obowiązywać od składek należnych za kwiecień 2024 r.

    Projekt ustawy o kryptoaktywach. Będzie nadzór nad rynkiem i ochrona inwestorów

    Projekt ustawy o kryptoaktywach przewiduje wprowadzenie nowych rozwiązań w obszarze sektora rynku kryptoaktywów, mających na celu realizację prawa unijnego, w szczególności w zakresie skutecznego nadzoru nad tym rynkiem i ochrony inwestorów. Ustawa, z pewnymi wyjątkami, ma wejść w życie z dniem 30 czerwca 2024 roku.

    Rada Ministrów zajmie się projektem nowelizacji ustawy o rachunkowości

    Nowe przepisy mają wprowadzić do polskiego porządku prawnego unijne przepisy, które nakładają na duże firmy obowiązek publikacji danych o zapłaconych podatkach.

    MF ujawniło plany dotyczące podatku Belki - nie zostanie zniesiony, a jedynie zmodyfikowany

    Nie będzie całkowitego zniesienia podatku Belki, a jedynie modyfikacja obowiązujących przepisów. Tak wynika z wypowiedzi Jarosława Nenemana, wiceministra finansów. Co czeka inwestorów i oszczędzających?

    VAT 2024: czy ujemny podatek należny zwiększa podatek naliczony?

    Należy wprowadzić przepis prawa o charakterze uściślającym, który w art. 29a ustawy o VAT dotyczącego podstawy opodatkowania, oraz w art. 86 ustawy o VAT wprowadzi uprawnienie do rozliczania w czasie ujemnego podatku należnego oraz nakaz takiego rozliczania ujemnego podatku naliczonego – postuluje prof. dr hab. Witold Modzelewski

    Dlaczego gospodarka strefy euro słabnie wobec USA od czasu wprowadzenia waluty euro?

    W ciągu 25 lat od wprowadzenia euro przewaga gospodarcza Stanów Zjednoczonych nad strefą euro zwiększyła się niemal trzykrotnie. W 1999 r. roku, kiedy wprowadzono walutę euro, gospodarka USA była o 11% większa niż gospodarka strefy euro pod względem parytetu siły nabywczej. Od tego czasu różnica ta wzrosła do 30% - piszą eksperci Allianz Trade w obszernym opracowaniu Allianz Research: „Europa wydaje się pozostawać w tyle za Stanami Zjednoczonymi na wielu frontach” w lutym 2024 r.

    Masz czteroletnie obligacje skarbowe indeksowane inflacją? Opłaca się teraz sprzedać i kupić nowe takie same

    Czteroletnie obligacje indeksowane inflacją otrzymają w marcu 2024 r. oprocentowanie niższe niż Ministerstwo Finansów oferuje za nowe papiery tego samego typu. Ze strony inwestorów racjonalnym działaniem byłoby umorzenie starszych serii i zakup nowych papierów. Konwersja może dotyczyć papierów o wartości około…  84 mld zł. Tak radzi w komentarzu z 23 lutego 2024 r. Emil Szweda z Obligacje.pl,

    Ile wynosi obecnie stopa bezrobocia? Co pokazują dane GUS?

    Stopa bezrobocia wynosząc w końcu stycznia 5,4% była o 0,3 pkt proc. wyższa niż miesiąc wcześniej - tak wynika z danych GUS. Na przełomie lutego i marca stopa bezrobocia może sięgać 5,4% - 5,5% przy liczbie bezrobotnych na poziomie 840 – 850 tys. osób.

    REKLAMA