REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń

Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń /Fot. Shutterstock
Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń /Fot. Shutterstock
Media

REKLAMA

REKLAMA

Organizacje oswoiły się już z koniecznością stosowania nowych przepisów w zakresie ochrony danych osobowych. Czas pokazał, z czym borykają się poszczególne branże. W przypadku sektora ubezpieczeń jednym z powracających tematów jest kwestia identyfikacji i obowiązku zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

Jak zarządzać incydentem ochrony danych?

REKLAMA

Z uwagi na dużą skalę przetwarzania, to właśnie w sektorze ubezpieczeń często dochodzi do incydentów w obszarze ochrony danych osobowych. Przyczyny bywają rozmaite: agent gubiący niezabezpieczony komputer lub telefon, pracownik, który omyłkowo wysyła wiadomość e-mail z załącznikiem zawierającym dane innego klienta, niesprawny system kopertowania i wysyłki polis – to tylko kilka z odnotowanych sytuacji.

REKLAMA

Prawidłowa reakcja organizacji na potencjalny incydent zależy w dużym stopniu od postępowania osoby, która powzięła o nim informację oraz sprawnego działania inspektora ochrony danych, jako analityka potrafiącego ustalić jego przyczyny, zasięg, możliwe konsekwencje oraz ocenić, czy wymaga on zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych oraz poinformowania osób, których dane dotyczą. W tym celu konieczne jest opracowanie procedury, według której będzie dokonywana identyfikacja incydentów oraz określany proces postępowania z nimi. Pracownicy powinni być z taką procedurą dobrze zaznajomieni, aby wiedzieć jak zachować się w danej sytuacji. Jasno musi zostać również wskazany kanał zgłaszania potencjalnych naruszeń.

Polecamy: Kodeks pracy 2019 - komentarz

Dla zakładu ubezpieczeń ważnym aspektem są incydenty zaistniałe po stronie podmiotów, którym powierzono dane osobowe do przetwarzania (np. agenci). Pomimo faktu, iż do incydentu doszło w podmiocie zewnętrznym, któremu zakład ubezpieczeń powierzył przetwarzanie danych, to on (zakład ubezpieczeń) będzie musiał zgłosić ewentualny incydent. Istotne jest, aby w umowie powierzenia wyznaczyć procesorowi czas na poinformowanie zakładu ubezpieczeń o incydencie oraz wskazać kanał komunikacji. Zakład ubezpieczeń określając czas reakcji ze strony procesora musi przy tym pamiętać, iż on sam ma 72 godziny na przesłanie do Prezesa UODO stosownego zawiadomienia.

Kiedy i jak zgłaszać incydent ochrony danych osobowych?

Administrator, po stwierdzeniu naruszenia, ma 72 godziny na jego zgłoszenie. Zgodnie z informacją znajdującą się na stronie Prezesa UODO, dokonuje on zgłoszenia naruszenia drogą elektroniczną. W tym celu ma do dyspozycji platformę biznes.gov.pl bądź elektroniczną skrzynkę podawczą ePUAP. Podkreślenia wymaga fakt, iż jest to forma preferowana przez Urząd, natomiast nieusankcjonowana przepisami prawa. Oznacza to, że jeżeli chcielibyśmy złożyć zawiadomienie o wystąpieniu naruszenia pisemnie, Prezes UODO nie powinien odmówić przyjęcia takiego zgłoszenia. Zadaniem inspektora ochrony danych jest ocena, czy mamy do czynienia z incydentem wymagającym zgłoszenia Prezesowi UODO. Inspektor musi więc oszacować prawdopodobieństwo, czy naruszenie może skutkować ryzykiem naruszenia praw lub wolności osób fizycznych. W ocenie tej inspektorowi może pomóc m.in. Wytyczna Grupy Roboczej dotycząca zgłaszania naruszeń ochrony danych osobowych (WP250rev.01).

Dalszy ciąg materiału pod wideo

Jak prowadzić dokumentację w zakresie incydentów ochrony danych osobowych?

Zgodnie z przepisami RODO, bez względu na fakt, czy zaistniały incydent wymagał zgłoszenia do Prezesa UODO, organizacja winna go należycie udokumentować, w tym opisać jego okoliczności, skutki oraz podjęte działania zaradcze. Prowadzenie wskazanej dokumentacji ma m.in. na celu pozwolić Prezesowi UODO zweryfikować, czy dana organizacja należycie zarządza naruszeniami ochrony danych osobowych oraz respektuje prawa osób, których dane dotyczą. Warto, aby taka dokumentacja zawierała informacje, jakie wskazywalibyśmy w zgłoszeniu do Urzędu (art. 33 ust. 3 RODO) oraz wszelkie okoliczności związane z zaistniałym zdarzeniem.

Incydenty w sektorze ubezpieczeń

Praktyka pokazuje, że naruszenia ochrony danych osobowych w dalszym ciągu następują głównie z powodu błędów pracowników zakładów ubezpieczeń lub współpracujących z nimi agentów. Stąd tak istotne staje się szerzenie wiedzy w zakresie konieczności stosowania wymogów RODO ze szczególnym naciskiem na odpowiednie zabezpieczenie przetwarzanych danych osobowych. Konieczna jest też weryfikacja podmiotu, któremu zamierzamy powierzyć dane (np. agentowi), w kontekście zapewnienia przez niego gwarancji wdrożenia wymogów RODO (art. 28 ust. 1 RODO). Przed umożliwieniem podjęcia czynności kontrolującemu należy upewnić się, że osoby, które podają się za uprawnione do kontroli rzeczywiście posiadają do niej pełne prawo. Należy to uczynić poprzez obowiązkowe zweryfikowanie imiennego upoważnienia do kontroli oraz legitymacji służbowej. W szczególności należy sprawdzić, czy dokumenty te posiadają wszelkie wymagane informacje oraz czy osoba posiadająca i okazująca legitymację jest rzeczywiście tą, za którą się podaje. Jeśli mamy daleko idące wątpliwości możemy podjąć próbę kontaktu z organem nadzorczym celem weryfikacji. Weryfikację treści legitymacji oraz upoważnienia imiennego do kontroli, należy uznać za obowiązkowe po stronie kontrolowanego, choć przepisy nie kształtują tego obowiązku.

Autor: Adw. Anna Dmochowska, ekspert ds. ochrony danych w ODO 24

Autopromocja

REKLAMA

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
31 maja 2024 r. upływa ważny termin dla rolników-przedsiębiorców

Do 31 maja 2024 r. należy złożyć zaświadczenie/oświadczenie o nieprzekroczeniu rocznej kwoty granicznej należnego podatku dochodowego za 2023 rok od przychodów z pozarolniczej działalności gospodarczej.

Twórcy i wykonawcy utworów audiowizualnych dostaną tantiemy za udostępnianie ich dzieł w Internecie. Czy coś się zmieni dla osób korzystających z internetu?

Rada Ministrów 14 maja 2024 r. przyjęła projekt nowelizacji ustawy o prawie autorskim i prawach pokrewnych. Na mocy tych przepisów twórcy i wykonawcy utworów audiowizualnych oraz wykonawcy utworów muzycznych (i słowno-muzycznych) będą mieli prawo do tantiem z tytułu eksploatacji ich dzieł w internecie.

Firma prosi klienta o dane by spersonalizować ofertę, jak reaguje polski konsument

Firmy chcą wiedzieć coraz więcej o swoich klientach po to by łatwiej konkurować z innymi, dostarczając na rynek produkty lepiej dostosowane do oczekiwań i potrzeb nabywców. Konsumenci z kolei są gotowi przekazać więcej danych o sobie, ale nie za darmo – wiedzą już, że takie dane to towar, który ma swoją cenę oczekują więc w zamian dla siebie korzyści. Jakich?

Czy własny bank pozytywnych zasobów pomaga w pracy?

Praca często generuje stres, a z nim każdy radzi sobie na swój sposób. Niejednokrotnie jest to spadek zaangażowania czy motywacji do pracy. Czym jest PsyCap? Zagadnienie analizowały badaczki Uniwersytetu SWPS.

REKLAMA

Nowa wersja GPT-4o dostępna dla wszystkich. Asystent głosowy + rozpoznawanie i nazywanie emocji na podstawie obserwacji twarzy przez kamerę

W poniedziałek pokazano nową wersję ChataGPT - GPT-4o. Google raczej nie spadnie z tronu lidera wyszukiwarek ale nowe rozwiązania od Open AI mogą zrewolucjonizować nasze życie. Podróże bez znajomości języka będą jeszcze łatwiejsze, ale coś dla siebie dostaną też duże marki. Nowy ChatGPT będzie mógł odczytywać nasze emocje “na żywo”, a to dla reklamodawców może być wiedza bezcenna. 

Czy wkrótce już nie będzie nas stać na czekoladę?

Cena tony kakao w połowie kwietnia wynosiła na giełdach ponad 11 tys. dolarów. Eksperci są zdania, że to nie jest koniec podwyżek. Czy wkrótce nie będziemy mogli sobie pozwolić na czekoladę? 

Urlop od płacenia składek ZUS dla mikroprzedsiębiorców. Nowe rozwiązania coraz bliżej?

Sejm uchwalił ustawę o tzw. wakacjach składkowych. Nowe przepisy są skierowane do mikroprzedsiębiorców, wpisanych do CEIDG, którzy ubezpieczają do 10 osób, a ich roczny obrót nie przekracza 2 mln euro. Teraz ustawa trafi do Senatu.

Jest decyzja Rady Polityki Pieniężnej w sprawie stóp procentowych. Ile wynoszą?

Rada Polityki Pieniężnej na posiedzeniu w dn. 8-9 maja 2024 r. utrzymała wszystkie stopy procentowe NBP na niezmienionym poziomie, referencyjna wynosi nadal 5,75 proc. - podał w komunikacie bank centralny.

REKLAMA

Polacy już nie oglądają telewizji?

Polacy coraz rzadziej oglądają telewizję, a coraz częściej wybierają platformy streamingowe. Według ekspertów to te oferujące treści sportowe będą wybierane najczęściej. 

Co to jest sztuka cyfrowa i dlaczego warto w nią inwestować

– Dzięki łączeniu sztuki i nowych technologii możemy dziś pokazać w każdym miejscu na Ziemi wybitnych polskich artystów i nasz wyjątkowy kraj. To również absolutny strzał w dziesiątkę dla branży inwestycyjnej! – mówi Tomasz Jaworski, promotor Polski na świecie, mecenas sztuki, kolekcjoner, Prezes grupy innowacyjnych projektów SMARTVerum.

REKLAMA