iSecure logo
Blog

Papierowe wdrożenie RODO w obszarze IT

Awaria serwera
Kategorie

Ze smutkiem obserwuję, że bardzo często wdrożenie RODO oznacza w praktyce wdrożenie procedur dotyczących ochrony danych osobowych i… na tym koniec. Nie od dziś wiadomo, że tak skomplikowany proces, jak dostosowanie organizacji do zgodności z przepisami RODO, to praca na wielu płaszczyznach. Aspekt organizacyjny jest oczywiście istotny, ale bez zaangażowania w obszar IT okaże się, że nasza zgodność z wymogami jest iluzoryczna.

Dam prosty przykład – jak wiemy, RODO przewiduje szereg uprawnień, które przysługują podmiotowi danych, np. możliwość żądania usunięcia danych, żądanie dotyczące uzyskania kopii danych, sprzeciw na przetwarzanie i wiele innych. Wyobraźmy sobie, że organizacja ma procedurę w tym zakresie – przypisano m.in. kto tego typu żądania obsługuje, wskazano terminy, itd. Ale okazuje się, że z systemu nie da się usunąć danych albo w ogóle nie ma możliwości wygenerowania kopii danych…

Albo jeszcze inna sytuacja – konieczność implementacji zasady ograniczenia przechowywania w praktyce, czyli ustawienie tak systemu teleinformatycznego, by współgrał z przyjętymi w polityce retencji danych okresami ich przechowywania. Ktoś podjął trud i przejrzał podstawy prawne, dyskutował z właścicielami biznesowymi nad ich potrzebami co do czasu przechowywania danych, itd., na koniec zaś opracował dokument, ale w praktyce dane i tak nadal tkwią w systemie, ponieważ nikt nie wdrożył tego rozwiązania na poziomie tegoż systemu.

Warto zwrócić uwagę na to, że tego typu wdrożenie (na poziomie IT) może zająć sporo czasu, bo bardzo często oznacza to konieczność modyfikacji naszych narzędzi IT służących do przechowywania danych. Tak naprawdę tego typu działanie to taki jakby „projekt w projekcie”, ponieważ na bazie wytycznych audytora i/lub inspektora ochrony danych musi zawiązać się w organizacji zespół wdrożeniowy, trzeba zaplanować prace, zrealizować je, dokonać stosownych testów, by wreszcie móc dokonać implementacji. Procedurę retencji danych można napisać zdecydowanie szybciej, pokazać ją zarządowi i mieć poczucie zrealizowania jednego z wymogów RODO (tu: spełnienia zasady ograniczenia przechowywania). Ale ktoś kiedyś może powiedzieć: „sprawdzam” i okaże się, że nasze działania to nic innego jak właśnie owo „papierowe wdrożenie”, o którym mówi Związek Firm Ochrony Danych Osobowych w nie tak dawno opublikowanym materiale pt. „10 największych błędów przy zapewnianiu zgodności z RODO”.

Pobierz wpis w wersji pdf

Podobne wpisy:

Czy przesłanie zapytania o zgodę na marketing stanowi już działanie o charakterze marketingowym?

Pozyskiwanie zgód na działanie o charakterze marketingowym jest jednym z większych wyzwań każdego Działu Marketingu. W celu rozwoju i promocji swoich usług, każda firma (administrator danych) chciałaby, aby jej klient/użytkownik otrzymywał regularne powiadomienia o świadczonych przez organizacje usługach. Dlatego też z perspektywy doradców prawnych trudno jest wytłumaczyć marketingowcom szereg obostrzeń prawnych, związanych ze zbieraniem ważnej […]

Pobieraczek.pl ukarany przez UOKiK

Główne cele audytu ochrony danych

Z powodu coraz częstszych strat finansowych, jak i w szczególności wizerunkowych, działanie w zgodności z RODO i szeroko pojętą ochroną danych osobowych nie jest już traktowane tylko jako niepotrzebny obowiązek, lecz także jako działanie marketingowe, bardzo pożądane wśród kontrahentów lub klientów przedsiębiorstwa. Oprócz wdrażania rozwiązań zgodnych z RODO, przedsiębiorcy coraz częściej starają się posiadać i […]

RODO krok po kroku – część 3: obowiązek zgłaszania naruszenia danych osobowych

RODO krok po kroku – część 3: obowiązek zgłaszania naruszenia danych osobowych

W trzeciej części cyklu o najważniejszych zmianach wprowadzanych przez RODO/GDPR  przedstawiamy obowiązki zgłaszania naruszeń danych osobowych

Zapis do newslettera
Dodanie e-maila i potwierdzenie "Zapisz się" oznacza zgodę na przetwarzanie przez iSecure Sp. z o.o. podanego adresu e-mail w celu wysyłania newslettera o usługach, wydarzeniach, czy innych działaniach dotyczących naszej Spółki