Należy pamiętać, że pozytywna ocena skutków przetwarzania danych powinna znaleźć odzwierciedlenie w rejestrze czynności przetwarzania, który z kolei prawidłowo prowadzony jest znakomitym źródłem informacji dla opracowania spójnych, jasnych i właściwych klauzul informacyjnych.
Ocena skutków dla ochrony danych osobowych przeprowadzona w sposób dokładny może w zasadniczy sposób ograniczyć liczbę wycieków danych i naruszeń.
To z kolei jest bardzo istotne w kontekście kary nałożonej ostatnio na polskiego przedsiębiorcę, u którego, zgodnie z opinią UODO, w wyniku niezastosowania wystarczających środków technicznych ochrony danych, doszło do naruszenia poufności danych.
Kara w wysokości ponad 2,8 mln zł została nałożona na firmę, w związku z ustaleniem braku wdrożonych odpowiednich środków technicznych i organizacyjnych dotyczących monitorowania potencjalnych zagrożeń, związanych z nietypowymi zachowaniami w sieci. Kolejne ponad 3000 spraw jest w toku postępowania, dlatego tym bardziej warto przeprowadzić audyt zgodności RODO, aby sprawdzić:
- czy zastosowane rozwiązania bezpieczeństwa spełniają wytyczne Rozporządzenia i są dostosowane do Banku
- czy obowiązek informacyjny jest spełniany adekwatnie do celu przetwarzania danych
- czy prowadzony rejestr odpowiada wszystkim procesom przetwarzania danych w Banku.
Dodaj komentarz
Musisz się zalogować, aby móc dodać komentarz.