nowelizacja ustawy o ochronie danych osobowych w firmach

Czy ktoś może mi polecić jakieś narzędzie do prowadzenia dokumentacji danych osobowych w firmie?

Dużo zależy od tego czy miałeś już wyznaczonego ABI (administratora), jeżeli tak to najprostszym sposobem jest odwołanie go i usunięcie wszystkich danych z dokumentacji ochrony danych. Oczywiście zawsze można zostawić administratora bezpieczeństwa informacji ale to trudniejsza ścieżka ponieważ musi on robić sprawozdania, no i trzeba będzie go zarejestrować.




Hmmmm, wydaje mi się, że najlepszym wyjściem będzie przeprowadzenie w firmie audytu. Jeżeli o mnie chodzi to zostawiła bym to profesjonalnej firmie, która zajmuje się ochroną danych osobowych np.: https://rbdo.com.pl/

Jeżeli przetwarzasz dane tj. np. przechowujesz je, zmieniasz, opracowujesz, udostępniasz, usuwasz itd. to musisz jako przedsiębiorca przygotować odpowiednią dokumentację dotycząca przetwarzania danych. Możesz zrobić to sam lub wspomóc się profesjonalistami np.: https://rbdo.com.pl/

Wiele firm zajmujących się wdrażaniem systemu ochrony danych w ogóle nie zna się na tym czym się zajmuje. Przekonałem się na własnej skórze i nie życzę nikomu, gdyż konsekwencje nie są zbyt miłe.

Audyt z zakresu ochrony danych osobowych to rzecz konieczna dla każdego przedsiębiorcy, którego firma przetwarza czyt. korzysta z danych osobowych. Przeprowadzałem taki audyt samodzielnie u siebie w firmie i poprzysiągłem sobie że nigdy więcej. Od tego są profesjonaliści.

Przeprowadzanie audytu dotyczącego przetwarzania danych w swojej firmie na własną rękę to moim zdaniem duże obciążenie zarówno czasowe jak i finansowe. Ja zostawiłem to profesjonalistom, i teraz widząc zaznajomione firmy jak się z tym borykają, wiem że postąpiłem dobrze.

Z tego co wiem to przepisy dotyczące przetwarzania danych nie zmieniły się bardzo. Wyjątek stanowi funkcja Administratora Bezpieczeństwa Informacji w skrócie ABI - który od 2015 roku podlega pod wariantywny obowiązek rejestracji w GIODO, zamiast rejestracji zbiorów.

Jeżeli sprawa dotyczy rejestracji Administratora Bezpieczeństwa Informacji lub też np. rejestracji zbiorów do GIODO to sprawa jest prosta. W takim przypadku właściciel firmy jest zobowiązany do wdrożenia dokumentacji i rejestracji zbiorów do GIODO oraz samodzielnego nadzoru nad ochroną danych.

W kwestii administratora bezpieczeństwa informacji oraz zbiorów do GIODO sprawa wygląda następująco. Jeżeli firma przetwarza dane które podlegają zgłoszeniu do GIODO wówczas należy wdrożyć dokumentacje i zarejestrować zbiory do GIODO i samodzielnie nadzorować dane.