Zarządzanie bezpieczeństwem informacji to bardzo ważny temat w dzisiejszych czasach. Postępująca cyfryzacja daje dużo możliwości oraz wygodę działania, jednak niesie też za sobą pewne zagrożenia.
Szczególnie ważnym zagadnieniem jest ochrona danych osobowych. Zgodnie z obowiązującym prawem każda organizacja, która dysponuje danymi musi zgłosić swoją bazę do GIODO. Dane te trzeba należycie zabezpieczyć przed utratą lub nieuprawnionym udostępnieniem.
[emaillocker]
Jak chronić dane osobowe?
Gdy dane są przechowywane w chmurze lub przez podmioty zewnętrzne konieczne jest odpowiednie zapewnienie bezpieczeństwa. Aby zapewnić ochronę danych osobowych na odpowiednim poziomie należy wdrożyć system zabezpieczający zgodny z Europejskim rozporządzeniem o ochronie danych, czyli RODO. Zgodnie z aktualnymi wytycznymi konieczne jest zastosowanie holistycznego podejścia w obrębie całej organizacji.
Jakie organizacja powinny zadbać o ochronę danych osobowych?(http://www.bureauveritas.pl/home/about-us/our-business/certification/management-systems/Data-Protection )
Warto wiedzieć, że przedsiębiorstwa, które zatrudniają co najmniej 250 osób są zobligowane do przestrzegania wymogów RODO dotyczących przechowywania danych. Rozporządzeniem objęte są wszystkie podmioty kontrolujące oraz przetwarzające dane osób fizycznych zamieszkujących na terenie UE dla celów zawodowych lub komercyjnych.
Wyjątki
Reguły te mogą być uchylone dla instytucji publicznych, które pozyskują i analizują dane, aby poprawić bezpieczeństwo oraz zapobiegać popełnianiu przestępstw. Wyjątek stanowią też organy prowadzące śledztwa lub ścigające osoby, które dopuściły się przestępstw lub wykroczeń.
Dlaczego warto wdrożyć system zgodności z RODO?
Certyfikacja systemu zarządzania danymi osobowymi jest czytelnym dowodem na to, że organizacja posiada system, który zapobiega niewłaściwemu użyciu, przypadkowemu naruszeniu lub utracie wrażliwych danych. Dzięki temu nawet w sytuacji naruszenia danych firma może zaświadczyć, że dokonała wszelkich starań, aby zapewnić odpowiednią ochronę danych osobowych. Uzyskanie certyfikatu ma także pozytywny wpływ na wizerunek firmy, co stanowi bardzo cenny zasób niematerialny.
[/emaillocker]