Struktura zbioru danych osobowych

Przeczytaj także: Zakres przedmiotowy i obszar przetwarzania danych osobowych

Na koniec parę przykładów poszczególnych środków zabezpieczających dane. Wśród środków technicznych wyróżnić możemy np. monitoring, ochronę 24h, firewalle na routerach, programy antywirusowe, zabezpieczona sieć WiFi, zbieranie danych zabezpieczone protokołem SSL. Środkami organizacyjnymi będą natomiast np. zapewnienie szkolenia dla personelu, wdrożenie upoważnień do przetwarzania danych osobowych czy też powołanie administratora bezpieczeństwa informacji (ABI).

Niekiedy potrzebne do stworzenia opisywanego rozdziału informacje należy pozyskać od firmy zewnętrznej. Dotyczy to zwłaszcza sytuacji, w której korzystamy z zewnętrznego hostingu. Wówczas nie pozostaje nam nic innego jak wystosowanie stosownej prośby do firmy, z którą współpracujemy. Obyśmy tylko trafili na taką, która jest świadoma przepisów zawartych zarówno w UODO jak i w Rozporządzeniu.

Stworzenie polityki bezpieczeństwa ochrony danych osobowych to zadanie dość złożone. Ilość pracy jaką musimy wykonać w dużej mierze zależy od struktury przedsiębiorstwa, ilości zbiorów, outsourcingu poszczególnych procesów przetwarzania danych osobowych, transferu danych zagranicę etc. Im więcej miejsc, gdzie musimy szukać poszczególnych informacji, tym opracowanie polityki staje się trudniejsze i wymagające większych nakładów zarówno wiedzy jak i czasu. Mam nadzieję, że powyższy poradnik chociaż w jakiejś mierze pozwoli Czytelnikom w opracowywaniu dokumentów dla ich firm.

Czytaj także: Polityka bezpieczeństwa ochrony danych osobowych
To pierwsza cześć poradnika "Polityka bezpieczeństwa ochrony danych osobowych" dotycząca najważniejszych definicji oraz przybliżająca najważniejsze przepisy UODO i Rozporządzenia odnoszące się do dokumentu określającego politykę bezpieczeństwa ochrony danych osobowych.

Czytaj także: Zakres przedmiotowy i obszar przetwarzania danych osobowych
To druga część poradnika przybliżająca zakres przedmiotowy oraz obszar przetwarzania danych osobowych, które należy stworzyć w dokumencie określającym politykę bezpieczeństwa ochrony danych osobowych.