Strona główna » Moja firma » Prawo » RODO w firmie » RODO 2018: Dokonywanie oceny skutków dla ochrony danych

RODO 2018: Dokonywanie oceny skutków dla ochrony danych

18 maja 2018, 11:55

Przygotowano wskazówki oraz specjalną aplikację ułatwiającą dokonywanie oceny skutków dla ochrony danych. To kolejna pomoc dla administratorów zobowiązanych do realizacji tego obowiązku. Warto się jej przyjrzeć, ponieważ RODO będzie stosowane już od 25 maja 2018 r.

Ogólne rozporządzenie o ochronie danych (RODO) zobowiązuje administratorów (art. 35), by wówczas, gdy dany rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, dokonywali oceny skutków dla ochrony danych.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Pomocne w realizacji tego nowego obowiązku są nie tylko Wytyczne Grupy Roboczej Art. 29 dotyczące oceny skutków dla ochrony danych (link do https://giodo.gov.pl/pl/1520344/10393), ale też przygotowany przez Generalnego Inspektora Ochrony Danych Osobowych (GIODO) dwuczęściowy poradnik poświęcony temu, jak rozumieć i stosować podejście oparte na ryzyku. W drugiej jego części, zatytułowanej „Jak stosować podejście oparte na ryzyku?” (link do https://giodo.gov.pl/pl/1520282/10294), przedstawione zostały kolejne możliwe etapy działań podejmowanych w celu przeprowadzania ogólnej oceny ryzyka oraz szczegółowej oceny ryzyka, czyli tzw. oceny skutków dla ochrony danych.

Istotną pomocą w dokonywaniu oceny skutków dla ochrony danych jest również opracowane przez francuski organ ochrony danych osobowych narzędzie. Jest ono dostępne na stronie tego organu (https://www.cnil.fr/en/open-source-pia-software-helps-carry-out-data-protection-impact-assesment) w kilku wersjach językowych. Polskie tłumaczenie zaproponowane przez niezależną osobę, zostało doprecyzowane i zatwierdzone przez GIODO. Narzędzie dedykowane systemowi operacyjnemu Windows bezpośrednio można pobrać pod tym linkiem.

Zobacz: RODO w firmie

Dowiedz się więcej z naszej publikacji