Kolekcja
Materiały dla właścicieli firm, zarządów i dyrektorów: wpływ ryzyka na firmę, koszty decyzji i to, co należy do kierownictwa, a czego nie da się oddelegować. Bez osobnego portalu: te same teksty, inna kolejność i krótkie podsumowania.
Rozporządzenie UE w sprawie ochrony danych osobowych przyjęte. Nowe przepisy, ujednolicające zasady przetwarzania danych osobowych na terenie Unii Europejskiej, zaczną obowiązywać wiosną 2018 roku. Jak w praktyce nowe regulacje wpłyną na prowadzenie e-sklepu? Sprawdź, jakie nowe obowiązki będą mieć właściciele sklepów internetowych po wejściu w życie nowego rozporządzenia.
Profilowanie stanowi we współczesnym świecie powszechne zjawisko. Spotykamy się z profilowaniem m.in. w bankach przy udzielaniu kredytów, firmach ubezpieczeniowych przy ocenie ryzyka ubezpieczeniowego czy urzędach pracy przy dopasowywaniu odpowiednich metod pomocy przy aktywizacji zawodowej bezrobotnych.
Jednym z istotnych elementów prawidłowego procesu przetwarzania danych osobowych jest poziom wiedzy i świadomości osób, które w tym procesie uczestniczą. Administrator danych decyduje o tym jakie osoby będą przetwarzały gromadzone przez niego dane osobowe, natomiast na administratorze bezpieczeństwa informacji spoczywa obowiązek zapewnienia zapoznania tych osób z przepisami o ochronie danych osobowych.
Administrator bezpieczeństwa informacji obowiązany jest nadzorować opracowanie i aktualizowanie dokumentacji przetwarzania danych osobowych oraz przestrzeganie zasad w niej określonych. Na dokumentację tę składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
Ustawodawca przyjął w ustawie o ochronie danych osobowych konkretne przepisy karne, sankcjonujące nieprzestrzeganie przepisów przez administratorów danych. Najmniejsza sankcja za nieprzestrzeganie przepisów ustawy to kara grzywny, natomiast największa to pozbawienie wolności do lat 3.
Ustawa o ochronie danych osobowych reguluje kwestię przekazywania danych osobowych do państwa trzeciego. Administrator danych, który przekazuje, udostępnia gromadzone dane osobowe podmiotowi mającemu siedzibę w „państwie trzecim”, obowiązany jest zastosować się do zasad określonych w ustawie.
Jedną z podstawowych kwestii w obszarze ochrony danych osobowych jest poprawne ustalenie, czy w konkretnym przypadku, podmiot, który przetwarza dane osobowe, spełnia definicję „administratora danych” określoną w ustawie.
Z danymi osobowymi ściśle łączy się pojęcie ich „przetwarzania”. Zgodnie z przepisami ustawy „przetwarzaniem” danych osobowych są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
Podstawowym zagadnieniem dotyczącym problematyki przetwarzania i ochrony danych osobowych jest ustalenie, czym w rozumieniu obowiązujących przepisów, są dane osobowe i kiedy możemy mówić, iż firma przetwarza dane osobowe.
Usługi w ramach Polityki Bezpieczeństwa kierowane są do wszystkich przedsiębiorców przetwarzających dane osobowe w firmie. Każdy przedsiębiorca, niezależnie od tego, czy gromadzi dane osobowe dotyczaące pracowników, dostawców czy klientów, zobowiązany jest do zachowania odpowiednich zabezpieczeń. Procedury związane z ochroną danych osobowych powinny być opisane w dedykowanej dokumentacji: polityce bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym. Opracowanie dokumentacji warto poprzedzić audytem bezpieczeństwa danych osobowych, który pozwoli ocenić, czy przechowywanie, przekazywanie oraz wykorzystywanie danych osobowych w codziennej pracy jest zgodne z polskim i europejskim prawem, zwłaszcza w kontekście nowego Rozporządzenia UE o ochronie danych osobowych, które zacznie obowiązywać w maju 2018 roku. Eksperci Rzetelnej Grupy, jako certyfikowani Inspektorzy Ochrony Danych (IOD), pomagają także w prowadzeniu rejestru przetwarzania danych osobowych, a także świadczą usługi wsparcia operacyjnego w codziennej pracy Administratorów Danych Osobowych.
Szkolenie pozwoli pracownikom przetwarzającym dane osobowe poznać i zrozumieć zawiłości prawne dotyczące ochrony danych osobowych, wykształcić dobre praktyki w zarządzaniu i administrowaniu danymi osobowymi oraz przygotować Administratorów Danych Osobowych do prawidłowego wypełniania obowiązków.
Ochrona danych osobowych jest istotnym elementem bezpieczeństwa i budowania wizerunku profesjonalnego sklepu internetowego. Przetwarzanie danych osobowych w przypadku nieodpowiedniego zabezpieczenia firmy zarówno pod względem technicznym jak i operacyjnym stwarza wysokie ryzyko.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności