Jedną z zalet powołania administratora bezpieczeństwa informacji jest brak konieczności zgłaszania prowadzonych zbiorów do rejestru GIODO (jeśli nie zawierają tzw. „danych wrażliwych”), natomiast taki rejestr administrator bezpieczeństwa informacji musi prowadzić wewnętrznie w firmie.
Administrator bezpieczeństwa informacji obowiązany jest nadzorować opracowanie i aktualizowanie dokumentacji przetwarzania danych osobowych oraz przestrzeganie zasad w niej określonych. Na dokumentację tę składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
Podstawowym zadaniem administratora bezpieczeństwa informacji jest konieczność regularnego sprawdzania czy proces przetwarzania danych osobowych przez administratora danych jest w pełni zgodny z przepisami.
Nowelizacja ustawy o ochronie danych osobowych, która weszła w życie 1 stycznia 2015 roku, w znaczący sposób doprecyzowała rolę administratora bezpieczeństwa informacji w ramach struktury organizacyjnej firmy. W poprzednim stanie prawnym jego działanie opierało się w głównej mierze na praktykach i standardach rynkowych.
Usługi w ramach Polityki Bezpieczeństwa kierowane są do wszystkich przedsiębiorców przetwarzających dane osobowe w firmie. Każdy przedsiębiorca, niezależnie od tego, czy gromadzi dane osobowe dotyczaące pracowników, dostawców czy klientów, zobowiązany jest do zachowania odpowiednich zabezpieczeń. Procedury związane z ochroną danych osobowych powinny być opisane w dedykowanej dokumentacji: polityce bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym. Opracowanie dokumentacji warto poprzedzić audytem bezpieczeństwa danych osobowych, który pozwoli ocenić, czy przechowywanie, przekazywanie oraz wykorzystywanie danych osobowych w codziennej pracy jest zgodne z polskim i europejskim prawem, zwłaszcza w kontekście nowego Rozporządzenia UE o ochronie danych osobowych, które zacznie obowiązywać w maju 2018 roku. Eksperci Rzetelnej Grupy, jako certyfikowani Inspektorzy Ochrony Danych (IOD), pomagają także w prowadzeniu rejestru przetwarzania danych osobowych, a także świadczą usługi wsparcia operacyjnego w codziennej pracy Administratorów Danych Osobowych.
Zakres wsparcia Administratora Danych Osobowych lub Inspektora Ochrony Danych: nadzorowanie bieżących procesów przetwarzania danych, prowadzenie i aktualizacja rejestrów, zarządzanie incydentami i obsługa zapytań, aktualizacja dokumetacji oraz doradztwo w zakresie komunikacji z UODO.
Pełnienie roli Inspektora Ochrony Danych osobowych w Twojej firmie. Zarządzanie bezpieczeństwem danych osobowych, pełen outsourcing zakresu działań jaki wynika z RODO.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Szanujemy Twoją prywatność
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.