Jedną z podstawowych kwestii w obszarze ochrony danych osobowych jest poprawne ustalenie, czy w konkretnym przypadku, podmiot, który przetwarza dane osobowe, spełnia definicję „administratora danych” określoną w ustawie.
Z danymi osobowymi ściśle łączy się pojęcie ich „przetwarzania”. Zgodnie z przepisami ustawy „przetwarzaniem” danych osobowych są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
Podstawowym zagadnieniem dotyczącym problematyki przetwarzania i ochrony danych osobowych jest ustalenie, czym w rozumieniu obowiązujących przepisów, są dane osobowe i kiedy możemy mówić, iż firma przetwarza dane osobowe.
Usługi w ramach Polityki Bezpieczeństwa kierowane są do wszystkich przedsiębiorców przetwarzających dane osobowe w firmie. Każdy przedsiębiorca, niezależnie od tego, czy gromadzi dane osobowe dotyczaące pracowników, dostawców czy klientów, zobowiązany jest do zachowania odpowiednich zabezpieczeń. Procedury związane z ochroną danych osobowych powinny być opisane w dedykowanej dokumentacji: polityce bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym. Opracowanie dokumentacji warto poprzedzić audytem bezpieczeństwa danych osobowych, który pozwoli ocenić, czy przechowywanie, przekazywanie oraz wykorzystywanie danych osobowych w codziennej pracy jest zgodne z polskim i europejskim prawem, zwłaszcza w kontekście nowego Rozporządzenia UE o ochronie danych osobowych, które zacznie obowiązywać w maju 2018 roku. Eksperci Rzetelnej Grupy, jako certyfikowani Inspektorzy Ochrony Danych (IOD), pomagają także w prowadzeniu rejestru przetwarzania danych osobowych, a także świadczą usługi wsparcia operacyjnego w codziennej pracy Administratorów Danych Osobowych.
Szkolenie pozwoli pracownikom przetwarzającym dane osobowe poznać i zrozumieć zawiłości prawne dotyczące ochrony danych osobowych, wykształcić dobre praktyki w zarządzaniu i administrowaniu danymi osobowymi oraz przygotować Administratorów Danych Osobowych do prawidłowego wypełniania obowiązków.
Ochrona danych osobowych jest istotnym elementem bezpieczeństwa i budowania wizerunku profesjonalnego sklepu internetowego. Przetwarzanie danych osobowych w przypadku nieodpowiedniego zabezpieczenia firmy zarówno pod względem technicznym jak i operacyjnym stwarza wysokie ryzyko.
Rafał Stępniewski
Newsletter politykabezpieczenstwa.pl
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Szanujemy Twoją prywatność
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.