Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń

Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń /Fot. Shutterstock
Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń /Fot. Shutterstock
Media
Organizacje oswoiły się już z koniecznością stosowania nowych przepisów w zakresie ochrony danych osobowych. Czas pokazał, z czym borykają się poszczególne branże. W przypadku sektora ubezpieczeń jednym z powracających tematów jest kwestia identyfikacji i obowiązku zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

Jak zarządzać incydentem ochrony danych?

Z uwagi na dużą skalę przetwarzania, to właśnie w sektorze ubezpieczeń często dochodzi do incydentów w obszarze ochrony danych osobowych. Przyczyny bywają rozmaite: agent gubiący niezabezpieczony komputer lub telefon, pracownik, który omyłkowo wysyła wiadomość e-mail z załącznikiem zawierającym dane innego klienta, niesprawny system kopertowania i wysyłki polis – to tylko kilka z odnotowanych sytuacji.

Prawidłowa reakcja organizacji na potencjalny incydent zależy w dużym stopniu od postępowania osoby, która powzięła o nim informację oraz sprawnego działania inspektora ochrony danych, jako analityka potrafiącego ustalić jego przyczyny, zasięg, możliwe konsekwencje oraz ocenić, czy wymaga on zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych oraz poinformowania osób, których dane dotyczą. W tym celu konieczne jest opracowanie procedury, według której będzie dokonywana identyfikacja incydentów oraz określany proces postępowania z nimi. Pracownicy powinni być z taką procedurą dobrze zaznajomieni, aby wiedzieć jak zachować się w danej sytuacji. Jasno musi zostać również wskazany kanał zgłaszania potencjalnych naruszeń.

Polecamy: Kodeks pracy 2019 - komentarz

Dla zakładu ubezpieczeń ważnym aspektem są incydenty zaistniałe po stronie podmiotów, którym powierzono dane osobowe do przetwarzania (np. agenci). Pomimo faktu, iż do incydentu doszło w podmiocie zewnętrznym, któremu zakład ubezpieczeń powierzył przetwarzanie danych, to on (zakład ubezpieczeń) będzie musiał zgłosić ewentualny incydent. Istotne jest, aby w umowie powierzenia wyznaczyć procesorowi czas na poinformowanie zakładu ubezpieczeń o incydencie oraz wskazać kanał komunikacji. Zakład ubezpieczeń określając czas reakcji ze strony procesora musi przy tym pamiętać, iż on sam ma 72 godziny na przesłanie do Prezesa UODO stosownego zawiadomienia.

Kiedy i jak zgłaszać incydent ochrony danych osobowych?

Administrator, po stwierdzeniu naruszenia, ma 72 godziny na jego zgłoszenie. Zgodnie z informacją znajdującą się na stronie Prezesa UODO, dokonuje on zgłoszenia naruszenia drogą elektroniczną. W tym celu ma do dyspozycji platformę biznes.gov.pl bądź elektroniczną skrzynkę podawczą ePUAP. Podkreślenia wymaga fakt, iż jest to forma preferowana przez Urząd, natomiast nieusankcjonowana przepisami prawa. Oznacza to, że jeżeli chcielibyśmy złożyć zawiadomienie o wystąpieniu naruszenia pisemnie, Prezes UODO nie powinien odmówić przyjęcia takiego zgłoszenia. Zadaniem inspektora ochrony danych jest ocena, czy mamy do czynienia z incydentem wymagającym zgłoszenia Prezesowi UODO. Inspektor musi więc oszacować prawdopodobieństwo, czy naruszenie może skutkować ryzykiem naruszenia praw lub wolności osób fizycznych. W ocenie tej inspektorowi może pomóc m.in. Wytyczna Grupy Roboczej dotycząca zgłaszania naruszeń ochrony danych osobowych (WP250rev.01).

Jak prowadzić dokumentację w zakresie incydentów ochrony danych osobowych?

Zgodnie z przepisami RODO, bez względu na fakt, czy zaistniały incydent wymagał zgłoszenia do Prezesa UODO, organizacja winna go należycie udokumentować, w tym opisać jego okoliczności, skutki oraz podjęte działania zaradcze. Prowadzenie wskazanej dokumentacji ma m.in. na celu pozwolić Prezesowi UODO zweryfikować, czy dana organizacja należycie zarządza naruszeniami ochrony danych osobowych oraz respektuje prawa osób, których dane dotyczą. Warto, aby taka dokumentacja zawierała informacje, jakie wskazywalibyśmy w zgłoszeniu do Urzędu (art. 33 ust. 3 RODO) oraz wszelkie okoliczności związane z zaistniałym zdarzeniem.

Incydenty w sektorze ubezpieczeń

Praktyka pokazuje, że naruszenia ochrony danych osobowych w dalszym ciągu następują głównie z powodu błędów pracowników zakładów ubezpieczeń lub współpracujących z nimi agentów. Stąd tak istotne staje się szerzenie wiedzy w zakresie konieczności stosowania wymogów RODO ze szczególnym naciskiem na odpowiednie zabezpieczenie przetwarzanych danych osobowych. Konieczna jest też weryfikacja podmiotu, któremu zamierzamy powierzyć dane (np. agentowi), w kontekście zapewnienia przez niego gwarancji wdrożenia wymogów RODO (art. 28 ust. 1 RODO). Przed umożliwieniem podjęcia czynności kontrolującemu należy upewnić się, że osoby, które podają się za uprawnione do kontroli rzeczywiście posiadają do niej pełne prawo. Należy to uczynić poprzez obowiązkowe zweryfikowanie imiennego upoważnienia do kontroli oraz legitymacji służbowej. W szczególności należy sprawdzić, czy dokumenty te posiadają wszelkie wymagane informacje oraz czy osoba posiadająca i okazująca legitymację jest rzeczywiście tą, za którą się podaje. Jeśli mamy daleko idące wątpliwości możemy podjąć próbę kontaktu z organem nadzorczym celem weryfikacji. Weryfikację treści legitymacji oraz upoważnienia imiennego do kontroli, należy uznać za obowiązkowe po stronie kontrolowanego, choć przepisy nie kształtują tego obowiązku.

Autor: Adw. Anna Dmochowska, ekspert ds. ochrony danych w ODO 24

Przygotuj się do stosowania nowych przepisów!
Przygotuj się do stosowania nowych przepisów!

Poradnik prezentuje praktyczne wskazówki, w jaki sposób dostosować się do zmian w podatkach i wynagrodzeniach wprowadzanych nowelizacją Polskiego Ładu.

Tyko teraz książka + ebook w PREZENCIE
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Przed zimą magazyny gazu w Europie zapełnią się w 90%
    W sierpniu stany magazynowe gazu wróciły do dziesięcioletniej średniej - do końca października poziom wypełnienia magazynów w Europie będzie bliski 90 proc. - poinformował UBS. Dodano, że jest to przede wszystkim zasługa importu LNG, który w lipcu wzrósł o 110 proc. rdr.
    Coraz gorsza sytuacja w budownictwie
    W III kw. 2022 r. sytuacja w budownictwie pogorszyła się. Wśród głównych przyczyn spadku koniunktury firmy wymieniają problemy z dostawami surowców i materiałów budowlanych oraz ich wysokie ceny, a także odpływ pracowników z Ukrainy.
    Dlaczego firmy nie płacą swoim kontrahentom? [BADANIE]
    Aż 42% przedsiębiorców wskazuje, że kontrahenci nie płacą im faktur na czas, bo sami mają problem z uzyskaniem płatności od odbiorców swoich usług czy towarów – wynika z badania przeprowadzonego na zlecenie ERIF Biuro Informacji Gospodarczej.
    Czy polisa OC, AC obejmuje bagaż w samochodzie?
    Czy polisa OC, AC obejmuje bagaż w samochodzie? Niestety nie dla każdego kierowcy będziemy mieli dobre informacje...
    Oszczędności i inwestycje w czasach inflacji
    W pierwszym półroczu 2022 roku prawie połowie Polaków nie udało się zaoszczędzić (47%). Wśród tych, którzy to zrobili (53%), jedynie 27% postanowiło zainwestować odłożone środki finansowe. Najczęściej na ten ruch decydowały się osoby z najmłodszych grup wiekowych czyli 18-24 lata. Byli oni również najliczniejszą grupą oszczędzających (71%).
    Taryfikator punktów karnych 2022. Aktualna tabela!
    Taryfikator punktów karnych 2022? Tak, mamy najnowszą tabelę z punktami karnymi. A wszystko za sprawą projektu rozporządzenia. Został opublikowany.
    Energia: przygotowania na trudną zimę również w Szwajcarii
    Szwajcaria jest niezależna od rosyjskich paliw w porównaniu z resztą Europy. Jednak alpejska federacja planuje wziąć przykład z innych krajów UE i ograniczać zużycie energii.
    Narzędzia do warsztatu na... Oscara. Oscara designu!
    Narzędzia do warsztatu samochodowego nie muszą być nudne czy brzydkie. Ten zestaw otrzymał właśnie nagrodę Red Dot za wzornictwo.
    Elektrownie atomowe korzystne dla polskiej gospodarki według ekspertów
    Polski program jądrowy będzie miał korzystny wpływ na gospodarkę, do 2043 r. może podnieść polskie PKB o ponad 1 proc. - ocenił Polski Instytut Ekonomiczny. Według PIE w 2043 r. atom może zaspokajać prawie 40 proc. polskiego popytu na energię elektryczną.
    Czy mieszkaniówka hamuje z produkcją – opinie ekspertów
    Czy nowe uwarunkowania rynkowe zmuszają deweloperów do zmiany planów? Czy kolejne projekty będą realizować zgodnie z wcześniejszymi założeniami? Czy firmy poszukują atrakcyjniejszych sposobów na finansowanie inwestycji niż kredyty? O ile wzrósł koszt budowy mieszkań w ciągu ostatniego roku?
    Opony z butelki. Butelki wyłowionej z Bałtyku. Pomysł Continentala
    Opony z butelki? Continental już takie produkuje. Teraz będzie jednak używać butelek wyłowionych z Bałtyku. Musisz jednak pomóc. Wystarczy aplikacja.
    Jaki scenariusz polskiej gospodarki w obliczu wojny na Ukrainie? Znamy zdanie Polaków
    Około 57% Polaków przewiduje wzrost cen paliw, a niemal 51% uważa, że sankcje nałożone na Rosję przełożą się na energetykę w Polsce. Jaki scenariusz dla polskiej gospodarki w obliczu wojny na Ukrainie widzą Polacy?
    Blackout i ładowanie samochodu elektrycznego. Realny problem?
    Blackout i ładowanie samochodu elektrycznego, czyli dziś porozmawiamy o realnych obawach potencjalnych nabywców aut zasilanych prądem.
    Wspólne przejazdy samochodem. Carpooling w modzie w Polsce
    Wspólne przejazdy samochodem? Od lat już trwa nowa moda na podróżowanie w Polsce. A modą tą jest właśnie carpooling.
    Mercedes EQS SUV. Cena w Polsce od 590 800 zł
    Mercedes EQS SUV i cena? To zdecydowanie drażliwy temat. Cennik elektrycznego SUV-a na polskim rynku steruje bowiem od prawie 600 tys. zł.
    Pomorska Specjalna Strefa Ekonomiczna – nowe inwestycje
    Pomorska Specjalna Strefa Ekonomiczna udzieliła wsparcia kolejnym przedsiębiorcom. Od początku roku Zarząd PSSE wydał 35 decyzji o wsparciu o łącznej wartości ponad 1,14 mld zł, z równoczesną deklaracją utworzenia 168 nowych miejsc pracy.
    Nieruchomości luksusowe wciąż w cenie
    Nieruchomości luksusowe to segment nieruchomości, który ma się dobrze w trudnych czasach. Piętna nie odznaczyła na nim ani pandemia, ani bieżące zawirowania gospodarcze, które tak bardzo dotknęły nieruchomości z tzw. segmentu popularnego. W momentach kryzysowych rynek luksusowy zyskuje, ponieważ, zamożni nabywcy szukają nieprzeciętnych aktywów, które dają perspektywę na wzrost wartości w czasie.
    Jak urządzić 50-metrowe mieszkanie? Pomysły na aranżacje
    Popularne mieszkania o średniej wielkości można łatwo zaaranżować na wiele ciekawych sposobów. Jak dobrze urządzić swoje 50-metrowe mieszkanie?
    Trudna sytuacja nadodrzańskich przedsiębiorców
    Północna Izba Gospodarcza informuje o dramatycznej sytuacji przedsiębiorców prowadzących biznes nad Odrą. Ilość klientów wypożyczalni sprzętu sportowego czy agroturystyki z dnia na dzień spadła niemal do zera.
    Negatywne nastroje konsumenckie - 60% oszczędza na bieżących zakupach
    Według badania pt. „Bieżące nastroje konsumenckie. Na czym Polacy oszczędzają?”, 6 na 10 rodaków obniża wydatki na codzienne zakupy. W III kw. ub.r. postępowało tak prawie 41% respondentów. Ankietowani szukają oszczędności przede wszystkim ze względu na wciąż rosnące ceny. W co czwartym przypadku szacunkowe obniżenie miesięcznych wydatków wynosi 10-15%. Z deklaracji rodaków wynika również, że najbardziej oszczędzają na art. odzieżowych, słodyczach i przekąskach oraz napojach alkoholowych.
    Zielony Ład w Europie. Pożegnanie z ulubionymi kosmetykami?
    – Zielony Ład dotknie branżę kosmetyczną w szerokim aspekcie, mówimy tu o zmianach od molekuły aż po opakowanie – mówi Blanka Chmurzyńska-Brown z Polskiego Związku Przemysłu Kosmetycznego. Przejawem tej zmiany jest planowana przez Komisję Europejską rewizja rozporządzenia kosmetycznego, która spowoduje radykalne zaostrzenie zasad oceniania substancji stosowanych w kosmetykach. W efekcie – jak prognozuje branża – z rynku będzie musiało zniknąć ok. 49 proc. stosowanych obecnie filtrów UV i 70 proc. substancji konserwujących, które są w kosmetykach niezbędne. – Jeśli te regulacje wejdą w życie takim kształcie, stracimy naszą konkurencyjność. Naszą rolę przejmie Azja i Korea, bo jestem pewna, że oni za tego typu regulacją nie pójdą – ocenia ekspertka.
    Problemy firm widoczne na długo przed niewypłacalnością
    Z danych Krajowego Rejestru Długów wynika, iż 1/3 bankrutów i 1/4 restrukturyzowanych przedsiębiorstw nie płaciła swoim kontrahentom już na 2 lata przed ogłoszeniem niewypłacalności.
    Ceny mieszkań w Polsce osiągnęły maksimum w połowie 2022 roku? Niewykluczone
    Czekaliście ze sprzedażą mieszkania, aż ceny osiągną apogeum? No więc, chyba pora udać się do pośrednika obrotu nieruchomościami. Ceny sprzedaży mieszkań, w niektórych miastach zaczęły spadać, a ponadto serwisy nieruchomościowe puchną od ofert z rynku wtórnego.
    Nowoczesna komunikacja PR elementem inwestycji biznesu
    Cyfryzacja, zmiana pokoleniowa i coraz bardziej wymagający rynek. Nawet w niedalekiej przyszłości prowadzenie biznesu będzie całkowicie innym wyzwaniem, aniżeli kilka lat temu. Dynamiczna transformacja społeczno-gospodarcza wymaga od przedsiębiorców jeszcze szerszego spojrzenia zarówno na swoich klientów, jak i inwestorów, kontrahentów, czy sam zespół.
    Elektrownie atomowe. Czy powstaną w Polsce?
    Pięć ośrodków będzie uczestniczyć w procesie licencjonowania i kontroli elektrowni jądrowej. Prezes Państwowej Agencji Atomistyki zdecydował o przyznaniu autoryzacji dla ośrodków naukowo-badawczych.