Zabezpieczenia fizyczne danych osobowych

Zabezpieczenie fizyczne danych osobowych — co to jest?

Zabezpieczenie fizyczne oznacza zastosowanie środków, które mają na celu ochronę przed nieupoważnionym dostępem fizycznym, np. kradzieżą danych, włamaniem. Wiąże się to z odpowiednim poziomem ochrony pomieszczeń, sprzętów, budynków, nośników informacji oraz elementów systemów informatycznych. Mają być one w szczególności chronione przed zagrożeniami środowiskowymi, czyli przykładowo wodą, ogniem, promieniowaniem elektromagnetycznym, pyłem.

Co składa się na zabezpieczenia fizyczne?

Zabezpieczenia fizyczne można podzielić w bardzo prosty sposób na ochronę fizyczną, którą stanowią przygotowani do tego stanowiska ludzie, przykładowo ochroniarze pełniący wartę, mający patrole, portierzy stacjonujący przy wejściu do firmy. Drugą grupę działań nazywamy ochroną techniczną. Składają się na nią:

• zabezpieczenia mechaniczne — są nimi przykładowo drzwi, zamki, kraty, przegrody konstrukcyjne, szafki, szafy pancerne,
• zabezpieczenia elektroniczne — wszelkiego rodzaju systemy, które sygnalizują włamanie lub napad, może to być także monitoring wizyjny, kontrola dostępu, sygnalizacja pożaru, gaszenia i oddymiania.

Do czego zacząć planowanie zabezpieczeń fizycznych danych osobowych?

Najpierw warto zastanowić się nad specjalną listą działań, które są konieczne do podjęcia. Przykładowe działania, które powinny się na niej znaleźć to przeprowadzenie analizy ryzyka, dobór różnych zabezpieczeń stosownie do wartości ryzyka, przeprowadzenie specjalnego audytu, dzięki któremu wskażemy newralgiczne obszary w kontekście danych osobowych.

Jakie akty prawne regulują te kwestie?

Pamiętajmy, że zabezpieczenie fizyczne danych osobowych nie wynika tylko z RODO. To również efekt funkcjonowania innych aktów prawnych, przykładowo: Ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia, Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.