RODO 2018: Dokonywanie oceny skutków dla ochrony danych

Ogólne rozporządzenie o ochronie danych (RODO) zobowiązuje administratorów (art. 35), by wówczas, gdy dany rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, dokonywali oceny skutków dla ochrony danych.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Pomocne w realizacji tego nowego obowiązku są nie tylko Wytyczne Grupy Roboczej Art. 29 dotyczące oceny skutków dla ochrony danych (link do https://giodo.gov.pl/pl/1520344/10393), ale też przygotowany przez Generalnego Inspektora Ochrony Danych Osobowych (GIODO) dwuczęściowy poradnik poświęcony temu, jak rozumieć i stosować podejście oparte na ryzyku. W drugiej jego części, zatytułowanej „Jak stosować podejście oparte na ryzyku?” (link do https://giodo.gov.pl/pl/1520282/10294), przedstawione zostały kolejne możliwe etapy działań podejmowanych w celu przeprowadzania ogólnej oceny ryzyka oraz szczegółowej oceny ryzyka, czyli tzw. oceny skutków dla ochrony danych.

Istotną pomocą w dokonywaniu oceny skutków dla ochrony danych jest również opracowane przez francuski organ ochrony danych osobowych narzędzie. Jest ono dostępne na stronie tego organu (https://www.cnil.fr/en/open-source-pia-software-helps-carry-out-data-protection-impact-assesment) w kilku wersjach językowych. Polskie tłumaczenie zaproponowane przez niezależną osobę, zostało doprecyzowane i zatwierdzone przez GIODO. Narzędzie dedykowane systemowi operacyjnemu Windows bezpośrednio można pobrać pod tym linkiem.

Zobacz: RODO w firmie